Vulnerabilidades

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud…

Una vulnerabilidad en el análisis de correo electrónico de Cisco AsyncOS Software para Cisco Secure Email Gateway podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios con privilegios de root en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación insuficiente en la…

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 18.7 anteriores a la 18.11.12, desde la 19.0 anteriores a la 19.0.9, desde la 19.1 anteriores a la 19.1.8, desde la 19.2 anteriores a la 19.2.6 y desde la 19.3 anteriores a la 19.3.2 por el que, en determinadas condiciones, un…

Una validación incorrecta de la confianza de certificados durante la negociación VPN en Check Point Quantum Security Gateway puede permitir a un atacante remoto no autenticado ejecutar código arbitrario en el Gateway.

N-central es vulnerable a una ejecución remota de código previa a la autenticación. Este problema afecta a N-central: anterior a la 2026.3.1.14.

JFrog Artifactory contiene una debilidad de autenticación que, con la configuración predeterminada, puede permitir a un atacante no autenticado con acceso a la red obtener privilegios administrativos.

Existe una vulnerabilidad de carga dinámica de clases insegura en las utilidades de conexión a bases de datos de PaperCut MF y PaperCut NG. La aplicación instancia clases de controladores de bases de datos a partir de nombres de controlador configurables sin validarlos contra una lista de controladores aprobados. Si…

Gitea anterior a la 1.27.1 permite la ejecución remota de código a través de la API diffpatch mediante la instalación de hooks de Git.

Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21; Gateway: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21.

Adobe Commerce se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener un acceso elevado a recursos confidenciales. La explotación de este problema no requiere interacción del usuario.

Metabase permite a un atacante remoto no autenticado inyectar SQL arbitrario mediante el endpoint de base de datos '/reset_password' y obtener acceso de administrador a la instancia de Metabase conectada.

En JetBrains TeamCity anterior a 2026.1.3, 2025.11.7 era posible la ejecución remota de código no autenticada a través del protocolo de sondeo de agentes

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y utilizarlo para autenticarse con privilegios administrativos completos. Una explotación con éxito permite al…

Las instancias de WordPress 6.9.x anteriores a 6.9.5 y 7.0.x anteriores 7.0.2 están afectadas por un problema de confusión en el enrutamiento del endpoint batch de la API REST que, combinado con una vulnerabilidad de inyeccción SQL en author__not_in en WP_Query (CVE-2026-60137), permite que un atacante realice una…

IBM Langflow OSS 1.0.0 a 1.10.0 permite a atacantes no autenticados encadenar /api/v1/auto_login (emite tokens de SUPERUSER para cualquier llamador de la red) con /api/v1/validate/code (ejecuta código del usuario mediante exec()) para lograr una RCE completa en despliegues predeterminados de Langflow

Existe una vulnerabilidad de inyección SQL no autenticada en Sangoma Switchvox SMB Edition 8.3 (104997). El endpoint /pa procesa contenido XML que comienza por <PolycomIPPhone> y concatena directamente el valor PhoneIP controlado por el usuario en consultas de PostgreSQL sin saneamiento ni parametrización. Un atacante…

Una autenticación débil en Microsoft Office SharePoint permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Extensión de Joomla - balbooa.com - Subida de archivos sin autenticación en la extensión Balbooa Forms < 2.4.1 - La extensión de Joomla Balbooa Forms es vulnerable a una subida de archivos arbitrarios sin autenticación que permite subir archivos ejecutables y conduce a una ejecución remota de código (RCE) completa.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este…

Joomla Extension - joomlack.fr - Carga de archivos sin autenticación en la extensión Page Builder CK < 3.6.0 - La extensión de Joomla Page Builder CK es vulnerable a una carga arbitraria de archivos sin autenticación que permite cargar archivos ejecutables y conduce a una RCE completa.

Una vulnerabilidad en la extensión iCagenda para Joomla permite la subida de archivos arbitrarios mediante la función de adjuntos de archivos, lo que finalmente da lugar a la subida y ejecución de código PHP.

Una vulnerabilidad en SP Page Builder para Joomla permite a usuarios no autenticados subir archivos arbitrarios, lo que finalmente da lugar a la carga y ejecución de código PHP.