Vulnerabilidades

Las versiones 1.00 de IO::Socket::SSL::SelfCertificate para Perl contienen malware que ejecuta código Python desde una URL ofuscada. generate_certificate ejecuta un script de Python guardado como archivo de certificado. El script de pyhton intenta obtener código de una URL http codificada de forma fija que está…

ServiceNow ha corregido una vulnerabilidad de falta de autorización que se identificó en ServiceNow AI Platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, extraer datos de la instancia más allá de lo previsto, lo que da lugar a una escalada de privilegios.…

Una vulnerabilidad de ejecución remota de código no autenticada mediante subida arbitraria de archivos en la interfaz de gestión web de Honeywell PD45 Industrial Printer versión F10.19.010040 permite subir archivos controlados por el atacante sin requerir autenticación. Un atacante podría explotar esta vulnerabilidad,…

ServiceNow ha corregido una vulnerabilidad de inyección SQL que se identificó en ServiceNow AI Platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar sentencias SQL arbitrarias contra la base de datos subyacente de la instancia y obtener acceso a datos de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rtrs-srv: Fix integer underflow in process_read and process_write usr_len se lee de un campo de mensaje proporcionado por la red (le16_to_cpu) y se usa para calcular data_len = off - usr_len sin validar que usr_len <= off. Un cliente RDMA…

Termix es una plataforma web de gestión de servidores con funciones de terminal SSH, tunelización y edición de archivos. Desde la 2.4.1 hasta la 2.5.1, un administrador autenticado de Termix puede almacenar valores de dominio y correo electrónico controlados por el atacante mediante PATCH /users/acme-ssl-settings y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Reject Write/Reply chunks with segcount 0 Un par puede enviar un chunk Write o Reply cuyo campo segcount sea cero. xdr_check_write_chunk() solo rechaza segcount > rc_maxpages, por lo que el cero supera la comprobación de rango, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: Zero rpc_gss_wire_cred at svcauth_gss_decode_credbody() entry svcauth_gss_decode_credbody() escribe el rpc_gss_wire_cred del llamante campo a campo y asigna gc_ctx.len solo en el tramo final de éxito. El almacenamiento del llamante es…

En OpenStack Zaqar anterior a la 22.0.2, el transporte WSGI gestiona incorrectamente la cabecera URL-Signature. Enviando una solicitud con una cabecera URL-Signature vacía, un atacante remoto no autenticado que conozca el UUID de un proyecto objetivo puede eludir tanto la autenticación de Keystone como la verificación…

En PortSwigger Burp Suite DAST (anteriormente Burp Suite Enterprise Edition) anterior a la 2026.8, puede producirse una omisión de autenticación mediante una ruta o canal alternativo.

Un problema en geelen mcp-remote 0.1.16 a 0.1.38 permite a un atacante remoto ejecutar código arbitrario mediante src/lib/utils.ts y la función getServerUrlHash

Las versiones 0.1.32 a 0.1.38 de mcp-remote son vulnerables a falsificación de solicitudes del lado del servidor (SSRF) mediante la URL resource_metadata extraída de la cabecera WWW-Authenticate de un servidor MCP remoto

HFS2 versión 2.4.0 y anteriores contiene una vulnerabilidad de acceso arbitrario a archivos sin autenticación que permite a atacantes no autenticados leer, escribir, añadir contenido y eliminar archivos en cualquier lugar fuera de la carpeta compartida al que la cuenta de servicio de HFS tenga acceso en el sistema de…

Velociraptor almacena internamente el VQL compilado en el objeto hunt para evitar tener que recompilar los artefactos para cada endpoint del hunt. Aunque el campo "compiled_collector_args" es un campo interno, Velociraptor permitía establecerlo desde una llamada a la API de usuario. Esto permite a otro usuario que…

El plugin Visual Composer Website Builder para WordPress es vulnerable a inclusión local de archivos (LFI) en todas las versiones hasta la 45.16.0 incluida a través del parámetro `vcv-template`. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el servidor, lo que permite la…

Recorrido de directorios (path traversal) en DIAEnergie. Este problema afecta a DIAEnergie: antes de la 1.11.00.022.

Vulnerabilidad de autenticación incorrecta en DIAEnergie que permite la omisión de autenticación. Este problema afecta a DIAEnergie: antes de la 1.11.00.022.

Se ha identificado una vulnerabilidad en D-Link DIR-825 3.00b32. Se ve afectada la función tunnel_set_params del archivo tunnel.c del componente rp-l2tp. La manipulación del argumento peer_hostname provoca una escritura fuera de límites. El ataque puede iniciarse de forma remota.

Laravel-Mediable 7.0.0 antes de la 7.0.2 contiene un parche incompleto para CVE-2026-49972 en el que la extensión .pht no figura en la lista de bloqueo forbidden_extensions de config/mediable.php. La lista de bloqueo introducida para abordar CVE-2026-49972 incluye phpt pero omite pht, que Apache ejecuta como PHP…

IBM Concert 1.0.0 hasta la 3.0.0 referencia o accede a memoria después de haber sido liberada (uso después de liberar). Esto permite que un atacante que pueda influir en la ejecución del programa o en la entrada explote esta condición para corromper la memoria, provocar bloqueos de la aplicación o ejecutar código…

IBM Concert 1.0.0 hasta la 3.0.0 permite que un atacante remoto no autenticado proporcione una entrada especialmente manipulada que se incorpora a comandos del sistema operativo, lo que da lugar a la ejecución arbitraria de comandos en el sistema subyacente. Una explotación exitosa permite la ejecución remota de…

RabbitMQ es un broker de mensajería y streaming. Antes de las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0, cuando no hay ningún paquete de CA disponible, ssl_options/1 recurre a [{verify, verify_none}] sin ninguna advertencia. Un atacante en posición de intermediario (man-in-the-middle) puede falsificar la…

RabbitMQ es un broker de mensajería y streaming. Antes de las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0, el plugin trust-store instala una verify_fun que anula {bad_cert, unknown_ca} / {bad_cert, selfsigned_peer} cuando el certificado presentado "coincide" con uno de la lista blanca. La clave de coincidencia es…

Se ha encontrado un fallo en automation-controller de Ansible Automation Platform. Cuando se copia un WorkflowJobTemplate, el saneador de permisos de la copia profunda solo valida el inventory, el unified_job_template y las credentials de cada nodo clonado y no comprueba los instance_groups (ni el…

Se ha encontrado un fallo en AWX. El campo pod_spec_override de los container groups usa una lista de bloqueo incompleta que solo restringe automountServiceAccountToken, lo que permite la inyección de initContainers, la sustitución de serviceAccountName y volúmenes proyectados de tokens de cuentas de servicio. Un…