Base de datos CVE

Use-after-free en el componente Audio/Video: Web Codecs. Esta vulnerabilidad se corrigió en Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.

En macOS, el servidor host virtio-fs utilizado por Docker Sandboxes sigue incorrectamente los enlaces simbólicos al reabrir un archivo desvinculado desde una ruta almacenada. Un huésped malicioso puede reemplazar un directorio padre por un enlace simbólico, escapar del espacio de trabajo compartido y leer o modificar archivos arbitrarios del host como el usuario de la VMM, logrando potencialmente la ejecución de código en el host.

Casdoor hasta la versión 4.4.0 contiene una vulnerabilidad de omisión de autorización en el endpoint /api/mcp que permite a los atacantes con el clientId y clientSecret de cualquier aplicación obtener acceso sin restricciones a la administración de usuarios en todas las organizaciones. Los atacantes pueden enumerar registros de usuarios, incluidos los salts de contraseñas y las direcciones de correo electrónico, crear cuentas de administrador, modificar usuarios existentes y eliminarlos en cualquier organización proporcionando credenciales legítimas de una sola aplicación.

Se abordó una condición de carrera mediante una gestión mejorada del estado. Este problema se ha solucionado en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Una aplicación en un sandbox podría ejecutar código arbitrario con privilegios del kernel.

Se abordó un problema de escritura fuera de los límites mediante una mejora en la comprobación de límites. Este problema se corrigió en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Un atacante remoto podría provocar la terminación inesperada de una aplicación o la ejecución de código arbitrario.

El problema se abordó mejorando la gestión de la memoria. Este problema se corrigió en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Un atacante remoto podría provocar la terminación inesperada del sistema o corromper la memoria del kernel.

Doble liberación de memoria en Windows Secure Kernel Mode permite a un atacante autorizado elevar privilegios localmente.

Una vulnerabilidad en el análisis de correo electrónico de Cisco AsyncOS Software for Cisco Secure Email Gateway podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios con privilegios de root en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación insuficiente en la lógica de análisis de correo electrónico. Un atacante podría explotar esta vulnerabilidad enviando un mensaje de correo electrónico manipulado que contenga sentencias SQL maliciosas a través de un dispositivo afectado. Una explotación exitosa podría permitir al atacante ejecutar sentencias SQL arbitrarias, lo que llevaría a la ejecución de comandos con privilegios de root en el sistema operativo subyacente.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha realizado una revisión exhaustiva de seguridad interna. Esta revisión dio como resultado versiones de refuerzo del software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas como CVE-2026-76443 están relacionadas con problemas de neutralización incorrecta que se agrupan bajo el pilar Common Weakness Enumeration (CWE) CWE-707.

As part of Cisco's ongoing commitment to proactive security and product quality... → traduzione: Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a versiones de endurecimiento de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas como CVE-2026-76442 están relacionadas con problemas de validación inadecuada de la cantidad especificada en la entrada, agrupados bajo el Pilar de la Enumeración de Debilidades Comunes (CWE) CWE-1284.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76441 are related to issues with improper access control that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.

As part of Cisco's ongoing commitment to proactive security and product quality... Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a versiones de endurecimiento de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas bajo CVE-2026-76440 están relacionadas con problemas de path traversal agrupados bajo el Pilar de la Common Weakness Enumeration (CWE) CWE-23.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20353 are related to issues with improper control of a resource through its lifetime that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-664.

Vulnerabilidad de control inadecuado de la generación de código ('Code Injection') en Apache Syncope. Un administrador con los privilegios adecuados para Implementations puede crear una clase de comando Groovy maliciosa que contenga código no confiable en su implementación estática de CommandArgs, eludiendo el sandbox de seguridad de Groovy. Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.7, desde 4.1.0-M0 hasta 4.1.2. Se recomienda a los usuarios actualizar a la versión 4.0.8 / 4.1.3, que corrige este problema.

Vulnerabilidad de exposición de información sensible a un actor no autorizado en Apache Syncope. Un administrador con los permisos adecuados puede acceder mediante REST a la lista de Access Tokens existentes, incluido su cuerpo JWT firmado. Estos valores pueden utilizarse posteriormente para realizar solicitudes REST adicionales, suplantando a usuarios con permisos de administración superiores. Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.7, desde 4.1.0-M0 hasta 4.1.2. Se recomienda a los usuarios actualizar a la versión 4.0.8 / 4.1.3, que corrige este problema.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL («inyección SQL») en Apache Syncope. Un administrador con permisos adecuados puede lograr la ejecución de SQL arbitrario mediante consultas apiladas, aprovechando cláusulas de ordenación no saneadas para la búsqueda de Task. Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.7, desde 4.1.0-M0 hasta 4.1.2. Se recomienda a los usuarios actualizar a la versión 4.0.8 / 4.1.3, que corrige este problema.

Parallels Desktop ejecuta prl_disp_service como root. Los clientes locales acceden a él mediante el socket con permisos de escritura para todos /var/run/prl_disp_service.socket. PrlSrv_LoginLocal acepta las credenciales del interlocutor. No se requiere una firma de Parallels. No se requiere el grupo de administradores. Después del inicio de sesión, PrlSrv_InstallAppliance permite seleccionar la carpeta del appliance (sVmParentPath). El daemon descomprime con una cadena, tar -xf "%1" -C "%2", y luego Qt QProcess::splitCommand divide esa cadena en palabras. Una comilla en el nombre de la carpeta cierra prematuramente. El texto restante se convierte en indicadores adicionales de tar. macOS tar --use-compress-program= ejecuta el programa indicado como root.

El plugin Tutor LMS – eLearning and online course solution para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 4.0.7, incluida, mediante el parámetro `withdraw_method_field` del controlador AJAX `tutor_save_withdraw_account`. Esto se debe a que el controlador carece de cualquier comprobación de capacidad o rol y se basa únicamente en un nonce, al tiempo que pasa los valores proporcionados por el atacante a través de `esc_sql()`, que reemplaza cada carácter `%` por un token marcador de posición HMAC de 66 bytes antes de que los datos se serialicen y almacenen mediante `update_user_meta()`; cuando los metadatos se recuperan posteriormente, el marcador de posición se reduce de nuevo a un único `%`, dejando las declaraciones de longitud de las cadenas serializadas 65 bytes mayores que el contenido real, y dado que las claves de los arrays se originan en nombres de campos POST completamente sin escapar, `unserialize()` lee más allá de los límites en bytes controlados por el atacante, lo que permite la inyección de un flujo arbitrario de objetos serializados. Esto hace posible que atacantes autenticados, con acceso de nivel subscriber o superior, logren la ejecución remota de código en el servidor activando la cadena POP `GuzzleHttp\Cookie\FileCookieJar`, accesible mediante el cargador `spl_autoload_register` en `TUTOR\RestAPI`, que carga el autoloader de Composer de PayPal incluido en el propio plugin y escribe contenido controlado por el atacante en un nombre de archivo especificado por el atacante. Esto tiene una vía no autenticada cuando el registro de usuarios está habilitado, algo común para que se registren estudiantes y profesores, y requiere que la función de monetización esté habilitada.

El plugin The Events Calendar para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta, e incluida, la 6.17.3 a través de la función parse_array. Esto se debe a una validación insuficiente del mapa 'classes' del widget, lo que permite que un payload de array simple eluda la comprobación de objeto is_safe_widget_instance() y alcance el sink de invocación de callable en Element_Classes::parse_array(). Esto permite a atacantes no autenticados ejecutar código en el servidor. La explotación requiere que el sitio objetivo tenga los comentarios habilitados en las publicaciones tribe_events y que se haya enviado al menos un comentario que contenga un bloque wp:legacy-widget manipulado, ya que la cadena de ataque se activa cuando do_blocks() procesa el HTML del evento individual incluyendo el área de comentarios.

El plugin The Events Calendar para WordPress es vulnerable a Remote Code Execution en todas las versiones hasta la 6.17.4, incluida, mediante la función is_safe_widget_instance. Esto se debe a una protección insuficiente en is_safe_widget_instance, que puede eludirse porque PHP ejecuta métodos mágicos durante su preanálisis, combinado con enable_rendering_widget_copied(), que falsifica un atributo de integridad wp_hash válido antes de que se alcance unserialize(). Esto permite a atacantes no autenticados ejecutar código en el servidor. Esto es explotable sin autenticación ni aprobación porque la plantilla de evento individual V2 del plugin ejecuta do_blocks() sobre HTML de comentarios almacenado en búfer, y WordPress devuelve una URL con hash de moderación que permite a un comentarista no autenticado ver inmediatamente su propio comentario pendiente, entregando el marcado del bloque inyectado a la ruta de código vulnerable antes de que tenga lugar cualquier moderación. Esto requiere que los comentarios estén habilitados y sean visibles en los eventos.