Vulnerabilidades

Condiciones de límite incorrectas en el componente Graphics: WebGPU. Esta vulnerabilidad se corrigió en Thunderbird 157 y Firefox 157.

Escape del sandbox debido a un uso después de liberar (use-after-free) en el componente DOM: Content Processes. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 y Firefox ESR 140.17.

Escape del sandbox en el componente Security: Process Sandboxing. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 y Firefox 157.

Escape del sandbox en el componente DOM: Navigation. Esta vulnerabilidad se corrigió en Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 y Firefox ESR 140.17.

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a la 5.34.00.16, versiones anteriores a la 5.36, contiene una vulnerabilidad de descarga de código sin comprobación de integridad. Un atacante no autenticado con acceso remoto podría aprovechar esta vulnerabilidad, lo que provocaría ejecución de…

Una vulnerabilidad de recorrido de directorios (path traversal) en la funcionalidad de carga de archivos de las versiones al final de su vida útil de Hitachi Energy RTU500 permite a un atacante no autenticado escribir o sobrescribir archivos arbitrarios en el sistema de archivos del dispositivo. En función de los…

Una vulnerabilidad de omisión de autenticación en el endpoint de actualización de firmware de las versiones al final de su vida útil de Hitachi Energy RTU500 permite a un atacante no autenticado cargar firmware arbitrario mediante una solicitud POST manipulada. La explotación con éxito podría permitir al atacante…

Carga sin restricciones de archivos de tipo peligroso en el endpoint de la API /WebAgenda/download/uploadFile.jsp de Flowring Agentflow 4.0 versión anterior al 2023/03/24 que permite a usuarios remotos autenticados ejecutar comandos arbitrarios del sistema mediante un archivo malicioso.

Inyección SQL en el endpoint de la API /WebAgenda/SMBAjaxConfigProcess.do de Flowring Agentflow 4.0 versión anterior al 2025/08/08 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id.

Inyección SQL en el endpoint de la API /WebAgenda/SMBAjaxAutoComplete.do de Flowring Agentflow 4.0 versión anterior al 2025/08/08 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro words.

El ámbito de comandos de shell jdbc no incluía ningún org.apache.karaf.command.acl.jdbc.cfg. El guard de comandos de Karaf (SecuredSessionFactoryImpl) trata un comando sin ninguna regla ACL coincidente como permitido, por lo que cualquier sesión de shell autenticada (incluida una que solo tenga el rol viewer) podía…

org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), que respalda el MBean "config" y los comandos de shell config:*, deriva el archivo en el que escribe una configuración a partir de entradas proporcionadas por el invocador sin comprobar que el resultado permanezca dentro de ${karaf.etc}:…

Una vulnerabilidad de inyección de código que afecta a GEOVIA Geospatial Data Manager desde la Release 3DEXPERIENCE R2024x hasta la Release 3DEXPERIENCE R2026x podría permitir a un atacante ejecutar código arbitrario en el servidor.

Se ha encontrado una vulnerabilidad en Netcore NAP930 0.1.241010.141410. Afecta a la función eval del archivo /www/cgi-bin/network_tools del componente Network Tools CGI. La manipulación del argumento sid provoca una inyección de comandos del sistema operativo. El ataque puede realizarse de forma remota. El exploit se…

Nginx Proxy Manager hasta la 2.16.0 carece de limitación de frecuencia en los endpoints de autenticación, lo que permite a atacantes no autenticados realizar intentos ilimitados de adivinar la contraseña de cualquier cuenta. Los atacantes pueden obtener por fuerza bruta las credenciales de inicio de sesión mediante…

PyJWT es una implementación en Python de los estándares JSON Web Token. Antes de la 2.14.0, is_pem_format en jwt/utils.py está afectado porque is_pem_format no reconoce todas las representaciones PEM aceptadas por el cargador de cryptography. Esto ocurre cuando una aplicación mezcla algoritmos HMAC y asimétricos y…

PyJWT es una implementación en Python de los estándares JSON Web Token. Antes de la 2.14.0, PyJWKClient de PyJWT está afectado porque los destinos de redirección no se vuelven a validar frente al límite de confianza del JWKS. Esto ocurre cuando un endpoint JWKS de confianza configurado devuelve una redirección…

PyJWT es una implementación en Python de los estándares JSON Web Token. Desde la 2.13.0 hasta la 2.14.0, HMACAlgorithm.from_jwk está afectado porque la ruta de verificación de PyJWK usaba la clave decodificada sin aplicar la validación de prepare_key. Esto ocurre cuando un JWK Set de confianza contiene una entrada oct…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Book Library (Free) < 6.4.6 - La función books() de site/booklibrary.php lee los parámetros de solicitud field y direction y pasa cada uno por una función llamada protectInjectionWithoutQuote(), cuya única protección real es una lista negra de…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Vehicle Manager (Free) < 6.5.8 - site/vehiclemanager.php lee los parámetros de ordenación order_field y order_direction en tres puntos de entrada del frontend distintos accesibles de forma anónima (listado por categoría, búsqueda y listado de todos…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php construye la cláusula ORDER BY de tres consultas distintas de listado de propiedades del frontend (navegación por categorías, resultados de búsqueda y listado completo de propiedades) a…

Una vulnerabilidad de inyección de comandos del sistema operativo en el servicio de API interna de WatchGuard AP permite a un atacante con acceso de red al AP ejecutar comandos de shell arbitrarios en el sistema operativo subyacente.

El paquete decompress para Node.js extrae archivos comprimidos. Antes de las versiones 10.2.2 y 11.1.4, la API predeterminada decompress(input, output) se basa en comprobaciones léxicas de contención que no tienen en cuenta que el kernel sigue una cadena de enlaces simbólicos plantada. Un atacante puede suministrar un…

Una vulnerabilidad de control de acceso inadecuado en un servicio de API interna de los WatchGuard Access Points permite a un atacante no autenticado con acceso de red al AP obtener una sesión de API válida.

Una actualización no autenticada de la configuración pública de la interfaz podría ser utilizada por atacantes remotos para ejecutar un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la interfaz de Rancher, en SUSE Rancher 2.15 anterior a la 2.15.2, 2.14 anterior a la 2.14.6, 2.13 anterior a…