Vulnerabilidades

OpenStack Mistral hasta la versión 22.0.0 permite la Ejecución Remota de Código Arbitraria cuando la API está expuesta. Hay puntos finales que permiten la ejecución de código, lo que puede llevar a la exfiltración de credenciales de servicio.

Se ha detectado un fallo en Samba. Un atacante remoto puede aprovechar una configuración incorrecta en los servidores de archivos de Samba y en los controladores de dominio clásicos que utilizan la función "check password script". Si este script se configura con el carácter de sustitución %u, el nombre de usuario…

Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción de trabajo controlada por el cliente al comando configurado con la opción 'print command' a través del carácter de sustitución '%J' sin escapar los metacaracteres de shell. Un atacante remoto podría explotar esta…

Se encontró una falla en el componente virt-handler de KubeVirt. Esta vulnerabilidad permite a un usuario autenticado de OpenShift con permisos de edición en un único espacio de nombres explotar una validación incorrecta de enlaces simbólicos al conectarse a los sockets de consola de la máquina virtual. Al reemplazar…

NVIDIA TRT-LLM para cualquier plataforma contiene una vulnerabilidad en las pruebas RPC, donde un atacante podría causar una deserialización insegura. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, denegación de servicio, manipulación de datos y revelación de información.

NVIDIA TRT-LLM para cualquier plataforma contiene una vulnerabilidad de deserialización y un manejador serializado inseguro. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, la manipulación de datos y la revelación de información.

NVIDIA TRT-LLM para cualquier plataforma contiene una vulnerabilidad en el servidor MPI, donde un atacante podría causar una deserialización insegura. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, denegación de servicio, manipulación de datos y revelación de información.

Una vulnerabilidad de inyección de comandos de OS en la ruta Express /stream-to-vlc en hitarth-gg Zenshin anterior a 2.7.0 permite a atacantes remotos ejecutar comandos arbitrarios a través del parámetro url.

Crypt::OpenSSL::PKCS12 hasta la versión 1.94 para Perl trunca las contraseñas que contienen NULL incrustados. Los parámetros de contraseña en PKCS12.xs se declaran como char *, lo que se procesa mediante el typemap predeterminado de Perl hacia SvPV_nolen. La longitud en Perl se descarta. El código C (o OpenSSL…

Crypt::OpenSSL::PKCS12 en versiones hasta la 1.94 para Perl presenta fallos de escritura fuera de límites (OOB). Al analizar un archivo PKCS12 que contiene un atributo OCTET STRING (o BIT STRING) de 1 GiB o más en un SAFEBAG, mediante info() o info_as_hash(), se produce una escritura fuera de límites en el montículo…

Valtimo es una plataforma de automatización de procesos de negocio de código abierto. com.ritense.valtimo:document desde la 12.0.0 hasta antes de la 12.32.0, com.ritense.valtimo:case desde la 13.0.0 hasta antes de la 13.23.0, y com.ritense.valtimo:contract desde la 13.4.0 hasta antes de la 13.23.0 evalúan expresiones…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.8, la entrada de usuario sin sanear se pasa a la configuración DHCP de la interfaz configurada, que es procesada por un script de shell, lo que permite la ejecución remota de código como root en el sistema operativo…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.8, una vulnerabilidad de ejecución remota de código (RCE) autenticada en el núcleo de OPNsense permite a un usuario con privilegios de gestión de usuarios ejecutar comandos arbitrarios del sistema como root. Un…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.7, el método XMLRPC opnsense.restore_config_section no sanea la entrada proporcionada por el usuario, lo que conduce a una ejecución remota de código. Esta vulnerabilidad se ha corregido en la versión 26.1.7.

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Netgate pfSense CE 2.8.0 permite la ejecución de código en la API XMLRPC a través de pfsense.exec_php. NOTA: el proveedor disputa esto porque la llamada a la API solo está disponible para administradores y se les permite intencionadamente ejecutar código PHP.

Netgate pfSense CE 2.7.2 permite la ejecución de código mediante el uso del instalador de módulos con un archivo de copia de seguridad con un objeto PHP serializado que contiene la propiedad post_reboot_commands. NOTA: el Proveedor refuta esto porque este instalador solo está disponible para administradores y se les…

Se ha detectado un fallo en gnutls. Los servidores configurados con RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) comparaban de forma incorrecta nombres de usuario que contenían un carácter NUL con nombres de usuario truncados. Un atacante remoto podría aprovechar esto enviando un nombre de usuario especialmente…

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) de PAN-OS, el software de Palo Alto Networks, permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los cortafuegos PA-Series y VM-Series mediante el…

Un fallo en el análisis del protocolo de enlace (handshake) de DTLS en GnuTLS permite que fragmentos malformados con longitud cero y desplazamiento distinto de cero provoquen un desbordamiento por defecto de enteros (integer underflow) durante el reensamblado, lo que da lugar a una lectura fuera de límites. Este…

Una vulnerabilidad en la interfaz de gestión web del SenseLive X3050 permite el acceso no autorizado a determinados puntos finales de configuración debido a una aplicación incorrecta de los controles de acceso. Un atacante con acceso de red al dispositivo podría eludir el mecanismo de autenticación previsto e…

Una vulnerabilidad en el servicio de gestión integrado de SenseLive X3050 permite establecer un control administrativo total sin ningún tipo de autenticación ni autorización en la aplicación de configuración de SenseLive. El servicio acepta conexiones de gestión desde cualquier host accesible, lo que posibilita la…

Existe una vulnerabilidad en la interfaz de gestión web del SenseLive X3050 por la que las actualizaciones de contraseña no se aplican de forma fiable debido a un tratamiento incorrecto de los cambios de credenciales en el backend. Tras restaurar el dispositivo a los valores de fábrica mediante la herramienta…

Una vulnerabilidad en la interfaz de gestión web de SenseLive X3050 permite que la lógica de autenticación se ejecute íntegramente en el lado del cliente, dependiendo de valores codificados de forma fija (hardcoded) en scripts ejecutados por el navegador en lugar de una verificación en el lado del servidor. Un…

Existe una vulnerabilidad en la interfaz de gestión web del SenseLive X3050 que permite modificar parámetros de configuración críticos sin una autenticación suficiente ni una validación del lado del servidor. Al aplicar valores no compatibles o perjudiciales a los mecanismos de recuperación y a la configuración de…