Vulnerabilidades

OAuth2 Proxy es un proxy inverso que proporciona autenticación utilizando proveedores OAuth2. Las versiones anteriores a la 7.15.2 contienen una omisión de autenticación dependiente de la configuración en implementaciones donde OAuth2 Proxy se utiliza con una integración de estilo auth_request (como nginx…

Se ha descubierto un problema relacionado con CWE-843: Acceso a un recurso mediante un tipo incompatible en transloadit uppy v0.25.6.

V2Board 1.6.1 hasta 1.7.4 y Xboard hasta 0.1.9 exponen tokens de autenticación en los cuerpos de respuesta HTTP del endpoint loginWithMailLink cuando la función login_with_mail_link_enable está activa. Atacantes no autenticados pueden enviar una petición POST al endpoint loginWithMailLink con una dirección de correo…

@delmaredigital/payload-puck es un plugin de PayloadCMS para integrar el constructor visual de páginas Puck. Antes de 0.6.23, todos los manejadores de endpoints CRUD /api/puck/* registrados por createPuckPlugin() llamaban a la API local de Payload con la opción predeterminada overrideAccess: true, saltándose todo el…

En el AMF de OpenAirInterface V2.2.0, los mensajes fuera de secuencia provocan una transición de estado incorrecta durante el procedimiento de registro del UE. Esto permite eludir completamente la autenticación. Si se envía un mensaje SecurityModeComplete después de InitialUERegistration, se recibe un rechazo de…

El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'NF_FU_AJAX_Controllers_Uploads::handle_upload' en todas las versiones hasta la 3.3.26, inclusive. Esto permite que atacantes no autenticados suban…

pyLoad es un gestor de descargas gratuito y de código abierto escrito en Python. En 0.5.0b3.dev96 y versiones anteriores, pyLoad tiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF). La solución para CVE-2026-33992 añadió validación de IP a BaseDownloader.download() que comprueba el…

Payload es un sistema de gestión de contenidos headless libre y de código abierto. Antes de la versión 3.79.1 en @payloadcms/graphql y payload, una vulnerabilidad en el flujo de recuperación de contraseña podría permitir a un atacante no autenticado realizar acciones en nombre de un usuario que inicia un…

pyLoad es un gestor de descargas libre y de código abierto escrito en Python. Antes de la versión 0.5.0b3.dev97, el motor de descargas de PyLoad acepta URL arbitrarias sin validación, lo que permite ataques de falsificación de solicitudes en el lado del servidor (SSRF). Un atacante autenticado puede aprovechar esto…

ORY Oathkeeper es un proxy de identidad y acceso (IAP) y una API de decisión de control de acceso que autoriza solicitudes HTTP basándose en conjuntos de reglas de acceso. Las versiones anteriores a la 26.2.0 son vulnerables a una omisión de autorización a través de un salto de ruta HTTP. Un atacante puede crear una…

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en halfdata Green Downloads halfdata-paypal-green-downloads permite el uso de archivos maliciosos. Este problema afecta a Green Downloads: desde n/a hasta <= 2.08.

Download Accelerator Plus DAP 10.0.6.0 contiene una vulnerabilidad de desbordamiento de búfer en el gestor de excepciones estructuradas que permite a atacantes remotos ejecutar código arbitrario mediante la creación de URL maliciosas. Los atacantes pueden crear URL especialmente diseñadas con datos de búfer…

Free Float FTP 1.0 contiene una vulnerabilidad de desbordamiento de búfer en el gestor del comando STOR que permite a atacantes remotos ejecutar código arbitrario enviando una solicitud STOR manipulada con una carga útil excesiva. Los atacantes pueden autenticarse con credenciales anónimas y enviar un comando STOR…

Un problema relacionado con CWE-829: Inclusión de funcionalidad de una esfera de control no confiable fue descubierto en Miazzy oa-front-service master.

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes Handyman handyman-services permite la inyección de objetos. Este problema afecta a Handyman: desde n/d hasta <= 1.4.

Flask-Reuploaded proporciona carga de archivos para Flask. Una vulnerabilidad crítica de salto de ruta y omisión de extensión en versiones anteriores a la 1.5.0 permite a atacantes remotos lograr escritura arbitraria de archivos y ejecución remota de código a través de Inyección de Plantillas del Lado del Servidor…

Parse Dashboard es un panel de control independiente para gestionar aplicaciones de Parse Server. En las versiones 7.3.0-alpha.42 hasta la 9.0.0-alpha.7, el endpoint de la API del Agente de IA (`POST /apps/:appId/agent`) no aplica la autorización. Los usuarios autenticados con ámbito a aplicaciones específicas pueden…

Parse Dashboard es un panel de control independiente para gestionar aplicaciones de Parse Server. En las versiones 7.3.0-alpha.42 hasta la 9.0.0-alpha.7, el endpoint de la API del Agente de IA (POST `/apps/:appId/agent`) tiene múltiples vulnerabilidades de seguridad que, cuando se encadenan, permiten a atacantes…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Shahjada Download Manager Addons for Elementor wpdm-elementor permite Inyección SQL Ciega. Este problema afecta a Download Manager Addons for Elementor: desde n/a hasta <= 1.3.0.

Una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en TeconceTheme Uroan Core uroan-core permite Inyección SQL Ciega. Este problema afecta a Uroan Core: desde n/a hasta <= 1.4.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en E-Kalite Software Hardware Engineering Design and Internet Services Industry and Trade Ltd. Co. Turboard permite XSS Reflejado. Este problema afecta a Turboard: desde 2025.07 hasta 11022026.…

Payload es un sistema de gestión de contenido 'headless' de código abierto y gratuito. Antes de la versión 3.73.0, al consultar campos JSON o richText, la entrada del usuario se incrustaba directamente en SQL sin escapar, lo que permitía ataques de inyección SQL ciega. Un atacante no autenticado podría extraer datos…

Una vulnerabilidad en h2oai/h2o-3 versión 3.46.0.1 permite a atacantes remotos escribir datos arbitrarios en cualquier archivo del servidor. Esto se logra explotando el endpoint '/3/Parse' para inyectar datos controlados por el atacante como la cabecera de un archivo vacío, que luego se exporta usando el endpoint…

SunFounder Pironman Dashboard (pm_dashboard) versión 1.3.13 y anteriores contienen una vulnerabilidad de salto de ruta en los endpoints de la API de archivos de registro. Un atacante remoto no autenticado puede suministrar secuencias de salto de ruta a través del parámetro filename para leer y eliminar archivos…

Vulnerabilidad de Restricción Inadecuada de Operaciones dentro de los Límites de un Búfer de Memoria en CardboardPowered cardboard (módulos src/main/java/org/cardboardpowered/impl/world). Esta vulnerabilidad está asociada con los archivos de programa WorldImpl.Java. Este problema afecta a cardboard: antes de 1.21.4.