Vulnerabilidades

Omisión de una mitigación en el componente DOM: Security. Esta vulnerabilidad se corrigió en Firefox 150, Firefox ESR 140.10, Thunderbird 150 y Thunderbird 140.10.

Omisión de una mitigación en el componente Networking: Cookies. Esta vulnerabilidad se corrigió en Firefox 150 y Thunderbird 150.

Omisión de una mitigación en el componente Networking: Cookies. Esta vulnerabilidad se corrigió en Firefox 150 y Thunderbird 150.

Memoria no inicializada en el componente Audio/Video: Web Codecs. Esta vulnerabilidad se corrigió en Firefox 150, Firefox ESR 140.10, Thunderbird 150 y Thunderbird 140.10.

NewSoftOA, desarrollado por NewSoft, presenta una vulnerabilidad de inyección de comandos del sistema operativo (OS Command Injection), que permite a atacantes locales no autenticados inyectar comandos arbitrarios del sistema operativo y ejecutarlos en el servidor.

OpenClaw anterior a 2026.3.31 contiene una vulnerabilidad de evasión de sandbox que permite a los atacantes escalar privilegios mediante la herencia del contexto de heartbeat y la manipulación del parámetro senderIsOwner. Los atacantes pueden aprovechar una validación inadecuada del contexto para eludir las…

Llamar a la familia de funciones scanf con un %mc (coincidencia de caracteres con malloc) en la biblioteca GNU C desde la versión 2.7 hasta la 2.43, con un especificador de anchura de formato cuya anchura explícita sea mayor que 1024, podría provocar un desbordamiento de búfer en el montículo de un byte.

Spinnaker es una plataforma de entrega continua multinube de código abierto. Echo, al igual que otros servicios, utiliza SPeL (Spring Expression Language) para procesar información, concretamente en lo relativo a los artefactos esperados. En las versiones anteriores a 2026.1.0, 2026.0.1, 2025.4.2 y 2025.3.2, a…

Spinnaker es una plataforma de entrega continua multinube de código abierto. En las versiones anteriores a 2026.1.0, 2026.0.1, 2025.4.2 y 2025.3.2, un actor malintencionado puede ejecutar comandos arbitrarios de forma muy sencilla en los pods de clouddriver. Esto puede exponer credenciales, eliminar archivos o…

En OpenXiangShan NEMU anterior a 55295c4, cuando se ejecuta con la extensión RVH (Hypervisor) habilitada, una escritura de un invitado en modo VS en el CSR de habilitación de interrupciones de supervisor (sie) puede gestionarse incorrectamente y puede influir en el estado de habilitación de interrupciones de nivel de…

Vvveb CMS v1.0.8.2 contiene una vulnerabilidad de ejecución remota de código en su funcionalidad de gestión de medios, en la que la ausencia de una sentencia return en el manejador de renombrado de archivos permite a atacantes autenticados renombrar archivos a las extensiones bloqueadas .php o .htaccess. Los atacantes…

Flowsint es una herramienta de exploración de grafos OSINT de código abierto, diseñada para la investigación en ciberseguridad, la transparencia y la verificación. Flowsint permite a un usuario crear investigaciones, que se utilizan para gestionar bocetos y análisis. Los bocetos tienen grafos controlables, formados…

NEMU contiene un fallo de implementación en el manejo de los CSR del hipervisor de RISC-V, donde henvcfg[7:4] (campos relacionados con CBIE/CBCFE/CBZE) se enmascara/actualiza incorrectamente en función de menvcfg[7:4], de modo que una escritura en menvcfg en modo máquina puede modificar implícitamente la configuración…

Vulnerabilidad de inyección SQL en Apartment Visitors Management System Apartment Visitors Management System V1.1 en el parámetro username de la página de inicio de sesión (index.php). Esto permite a un atacante no autenticado manipular las consultas SQL del backend durante la autenticación y recuperar contenido…

Control de acceso inadecuado en Doorman v0.1.0 y v1.0.2 permite que cualquier usuario autenticado cambie el rol de su propia cuenta a un rol privilegiado no administrador mediante /platform/user/{username}. El campo `role` es aceptado por el modelo de actualización sin una comprobación del permiso manage_users en las…

Vvveb anterior a la versión 1.0.8.1 contiene una vulnerabilidad de inyección de código en el endpoint de instalación, donde el parámetro POST subdir se escribe sin sanear en el archivo de configuración env.php, sin escapado ni validación. Los atacantes pueden inyectar código PHP arbitrario escapando del contexto de…

OpenAEV es una plataforma de código abierto que permite a las organizaciones planificar, programar y llevar a cabo campañas y pruebas de simulación de adversarios en el ámbito de la ciberseguridad. A partir de la versión 1.0.0 y antes de la versión 2.0.13, la implementación del restablecimiento de contraseñas de…

El endpoint de reranking de SGLang (/v1/rerank) permite la ejecución remota de código (RCE) cuando se carga un archivo de modelo que contiene un tokenizer.chat_template malicioso, ya que las plantillas de chat de Jinja2 se renderizan usando un jinja2.Environment() sin sandbox.

Se ha identificado una posible vulnerabilidad de seguridad en Apache Kafka. De forma predeterminada, la propiedad del broker `sasl.oauthbearer.jwt.validator.class` está configurada como `org.apache.kafka.common.security.oauthbearer.DefaultJwtValidator`. Este acepta cualquier token JWT sin validar su firma, su emisor…

EasyFlow .NET, desarrollado por Digiwin, presenta una vulnerabilidad de inyección SQL que permite a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer, modificar y eliminar el contenido de la base de datos.

EasyFlow .NET, desarrollado por Digiwin, presenta una vulnerabilidad de inyección SQL que permite a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer, modificar y eliminar el contenido de la base de datos.

Se ha detectado una vulnerabilidad de inyección de comandos en los clientes VPN PPTP de ADM. La vulnerabilidad permite a un usuario administrador salir del entorno web restringido y ejecutar código arbitrario en el sistema operativo subyacente. Esto se produce debido a una validación insuficiente de la entrada…

SD-330AC y AMC Manager, proporcionados por silex technology, Inc., contienen una vulnerabilidad de desbordamiento de búfer basado en el montículo al procesar las URL de redirección. Es posible que se ejecute código arbitrario en el dispositivo.

protobufjs compila definiciones de protobuf en funciones de JavaScript (JS). En las versiones anteriores a 8.0.1 y 7.5.5, los atacantes pueden inyectar código arbitrario en los campos "type" de las definiciones de protobuf, que después se ejecutará durante la decodificación de objetos que use dicha definición. Las…

SAIL es una biblioteca multiplataforma para cargar y guardar imágenes con soporte para animación, metadatos y perfiles ICC. Antes del commit 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302, el decodificador RLE del códec TGA en `tga.c` presenta una vulnerabilidad de comprobación de límites asimétrica. La ruta de paquetes de…