Vulnerabilidades

En parisneo/lollms en la versión 2.1.0, la gestión de sesiones de la aplicación es vulnerable a un control de acceso inadecuado debido al uso de una clave secreta débil para firmar los tokens web JSON (JWT). Esta vulnerabilidad permite a un atacante realizar un ataque de fuerza bruta sin conexión para recuperar la…

Vulnerabilidad de ejecución remota de código en JP1/IT Desktop Management 2 - Manager en Windows, JP1/IT Desktop Management 2 - Operations Director en Windows, Job Management Partner 1/IT Desktop Management 2 - Manager en Windows, JP1/IT Desktop Management - Manager en Windows, Job Management Partner 1/IT Desktop…

El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'NF_FU_AJAX_Controllers_Uploads::handle_upload' en todas las versiones hasta la 3.3.26, inclusive. Esto permite que atacantes no autenticados suban…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.3, a tdeleteFile() le faltaba un retorno después de la verificación de salto de ruta. Esta vulnerabilidad está corregida en la versión 2.0.0-beta.3.

Directus es un panel de control de API y aplicaciones en tiempo real para gestionar contenido de bases de datos SQL. Antes de la versión 11.17.0, las páginas de inicio de sesión de Single Sign-On (SSO) de Directus carecían de un encabezado de respuesta HTTP Cross-Origin-Opener-Policy (COOP). Sin este encabezado, una…

goshs es un SimpleHTTPServer escrito en Go. Antes de 2.0.0-beta.3, el directorio de carga multipart POST no estaba saneado. Esta vulnerabilidad está corregida en 2.0.0-beta.3.

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.3, la carga PUT en httpserver/updown.go no tiene saneamiento de rutas. Esta vulnerabilidad está corregida en la versión 2.0.0-beta.3.

pyLoad es un gestor de descargas gratuito y de código abierto escrito en Python. En 0.5.0b3.dev96 y versiones anteriores, pyLoad tiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF). La solución para CVE-2026-33992 añadió validación de IP a BaseDownloader.download() que comprueba el…

dye es una biblioteca de colores portátil y respetuosa para scripts de shell. Antes de 1.1.1, ciertas expresiones de plantilla de dye podrían resultar en la ejecución de código arbitrario. Este problema fue descubierto y corregido por el autor de dye, y no se tiene conocimiento de que haya sido explotado. Esta…

Workbench es un conjunto de herramientas para que administradores y desarrolladores interactúen con organizaciones de Salesforce.com a través de las API de Force.com. Antes de la versión 65.0.0, Workbench contiene una vulnerabilidad de ejecución remota de código en el flujo de conversión de zona horaria, que procesa…

Se descubrió un problema en SMS en el Procesador Móvil Samsung, Procesador Vestible y Módem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Módem 5123, Módem 5300 y Módem 5400. Un desbordamiento de búfer basado en pila ocurre al analizar mensajes SMS RP-DATA.

Se descubrió un problema en L2 en los procesadores móviles Samsung, procesadores para wearables y módems Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, y en los Módems 5123, 5300 y 5400. El manejo incorrecto de paquetes MAC LTE que contienen muchos elementos…

Kedro es una caja de herramientas para ciencia de datos lista para producción. Antes de la versión 1.3.0, Kedro permite que la ruta del archivo de configuración de registro se establezca a través de la variable de entorno KEDRO_LOGGING_CONFIG y la carga sin validación. El esquema de configuración de registro admite la…

pendiente...

pendiente...

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En las versiones 6.1.0 y anteriores, la expresión regular publicKeyPemMatcher de fast-jwt/src/crypto.js utiliza un ancla ^ que queda anulada por cualquier espacio en blanco al principio de la cadena de la clave, lo que vuelve a habilitar…

SandboxJS es una biblioteca de aislamiento (sandboxing) para JavaScript. Antes de la versión 0.8.36, SandboxJS bloquea la asignación directa a objetos globales (por ejemplo, Math.random = ...), pero esta protección puede eludirse a través de una ruta de constructor invocable expuesta: this.constructor.call(target,…

pendiente...

pendiente...

pendiente...

pendiente...

pendiente...

pendiente...

pendiente...

Un problema en el mecanismo de inicio de sesión de Kaleris YMS v7.2.2.1 permite a los atacantes eludir la verificación de inicio de sesión para acceder a los recursos de la aplicación.