Vulnerabilidades

EspoCRM es una aplicación de código abierto para la gestión de las relaciones con los clientes. Antes de la versión 9.3.4, el motor de scripts de fórmulas integrado de EspoCRM permitía actualizar el sourceId de un adjunto, lo que posibilitaba que un administrador autenticado sobrescribiera el campo `sourceId` de las…

nimiq-block contiene primitivas de bloque para su uso en la implementación en Rust de Nimiq. `SkipBlockProof::verify` calcula su comprobación de quórum usando `BitSet.len()`, después recorre los índices de `BitSet` y convierte cada índice `usize` a `u16` (`slot as u16`) para buscar el slot. Antes de la versión 1.3.0,…

Beghelli Sicuro24 SicuroWeb incorpora AngularJS 1.5.2, un componente al final de su vida útil que contiene primitivas conocidas de escape del entorno aislado (sandbox). Cuando se combinan con la inyección de plantillas presente en la misma aplicación, estas primitivas permiten a los atacantes escapar del entorno…

Las versiones 3.15 y anteriores de Xerte Online Toolkits contienen una vulnerabilidad de validación de entrada incompleta en el endpoint del conector de elFinder, que no logra bloquear las extensiones ejecutables de PHP .php4 debido a un patrón de expresión regular incorrecto. Atacantes no autenticados pueden explotar…

Dell PowerProtect Data Domain con Domain Operating System (DD OS) de las versiones de Feature Release 7.7.1.0 a 8.6, la versión LTS2025 8.3.1.0 a 8.3.1.10, y las versiones LTS2024 7.13.1.0 a 7.13.1.60, contienen una vulnerabilidad de desbordamiento de búfer basado en la pila. Un atacante no autenticado con acceso…

DDEV es una herramienta de código abierto para ejecutar entornos locales de desarrollo web para PHP y Node.js. Las versiones anteriores a la 1.25.2 presentan una extracción sin sanear en las funciones `Untar()` y `Unzip()` del archivo `pkg/archive/archive.go`. Descargan y extraen archivos de fuentes remotas sin…

ELBA5 5.8.0 contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes obtener credenciales de la base de datos y ejecutar comandos arbitrarios con permisos de nivel SYSTEM. Los atacantes pueden conectarse a la base de datos utilizando las credenciales predeterminadas del conector, descifrar…

ThinkPHP 5.0.23 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar código PHP arbitrario invocando funciones mediante el parámetro de enrutamiento. Los atacantes pueden elaborar solicitudes al endpoint index.php con parámetros de función maliciosos para ejecutar…

Una vulnerabilidad en la aplicación web permite a los usuarios estándar escalar sus privilegios hasta los de un superadministrador mediante la manipulación de parámetros, lo que les permite acceder y modificar información sensible.

Un atacante puede enviar una solicitud de notificación que provoca que se añada un nuevo dominio secundario al backend de bind, pero hace que dicho backend actualice su configuración a una no válida, lo que impide que el backend pueda ejecutarse en el siguiente reinicio, por lo que se requiere una intervención manual…

Una respuesta manipulada almacenada en caché puede provocar una lectura fuera de límites si código Lua personalizado llama a getDomainListByAddress() o getAddressListByDomain() sobre una caché de paquetes.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iomap: corrige el acceso no válido a folio cuando i_blkbits difiere de la granularidad de E/S El commit aa35dd5cbc06 ("iomap: fix invalid folio access after folio_end_read()") abordó parcialmente el acceso no válido a folios sin un ifs asociado, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir use-after-free y desreferencia de NULL en smb_grant_oplock() smb_grant_oplock() tiene dos problemas en la secuencia de publicación del oplock: 1) opinfo se enlaza en ci->m_op_list (mediante opinfo_add) antes de que se llame a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: corrige el uso tras liberación (use-after-free) del descriptor CPPI en la ruta de recepción cppi5_hdesc_get_psdata() devuelve un puntero dentro del descriptor CPPI. Tanto en emac_rx_packet() como en emac_rx_packet_zc(), el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: reemplazar hdr2_len codificado de forma fija por offsetof() en smb2_calc_max_out_buf_len() Tras este commit (e2b76ab8b5c9 "ksmbd: add support for read compound"), la gestión del búfer de respuesta se cambió para usar un array iov dinámico. En el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: evitar bucles infinitos causados por datos residuales En la ruta mkdir/mknod, al asignar bloques lógicos a bloques físicos, si falla la inserción de una nueva extensión en el árbol de extensiones (en este ejemplo, porque el sistema de archivos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: corrige una posible finalización incorrecta de descriptor en llist_abort_desc() Al final de esta función, d es el cursor de recorrido de flist, pero el código completa found en su lugar. Esto puede provocar problemas como…

El plugin Sendmachine for WordPress para WordPress es vulnerable a la omisión de autorización mediante la función 'manage_admin_requests' en todas las versiones hasta la 1.0.20 inclusive. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite que…

El plugin Create DB Tables para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 1.2.1 inclusive. El plugin registra los hooks de acción admin_post para crear tablas (admin_post_add_table) y para eliminar tablas (admin_post_delete_db_table) sin implementar ninguna comprobación de…

En Progress® Telerik® UI for AJAX, versiones 2024.4.1114 a 2026.1.421, el control RadFilter es vulnerable a una deserialización insegura al restaurar el estado del filtro si dicho estado queda expuesto al cliente. Si un atacante manipula este estado, es posible la ejecución remota de código en el lado del servidor.

F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones de software embebido. Antes de la versión 4.2.0, la comprobación de límites byteOffset + dataSize > fileSize utiliza una suma de U32 que se desborda (wrap around) al…

WWBN AVideo es una plataforma de vídeo de código abierto. En las versiones hasta la 29.0 inclusive, una corrección incompleta del archivo `test.php` de AVideo añade `escapeshellarg` para wget, pero deja sin sanear las rutas de código de `file_get_contents` y `curl`, y la expresión regular de validación de URL…

OAuth2 Proxy es un proxy inverso que proporciona autenticación mediante proveedores OAuth2. Las versiones 7.5.0 hasta 7.15.1 pueden confiar en la cabecera `X-Forwarded-Uri` suministrada por el cliente cuando está habilitada la opción `--reverse-proxy` y se ha configurado `--skip-auth-regex` o `--skip-auth-route`. Un…

Oxia es un sistema de almacenamiento de metadatos y de coordinación. Antes de la versión 0.16.2, el proveedor de autenticación OIDC establece de forma incondicional SkipClientIDCheck: true en la configuración del verificador de go-oidc, lo que deshabilita a nivel de biblioteca la validación estándar de la reclamación…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, debido a una serialización insegura de los comandos stdio en el adaptador MCP, un atacante autenticado puede añadir un servidor MCP stdio con un comando…