Base de datos CVE

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Elementor Elementor Pro permite el uso de archivos maliciosos. Este problema afecta a Elementor Pro: desde n/a hasta 4.2.1.

Un atacante remoto no autorizado con acceso de red a través del puerto 4307/TCP a TrueConf server versiones 5.3.X a 5.3.9, 5.4.X a 5.4.9, 5.5.X a 5.5.5 y anteriores podría utilizar un script especialmente manipulado para escapar del entorno aislado y ejecutar código arbitrario en el sistema host.

Un atacante remoto no autorizado con acceso de red a través del puerto 4307/TCP al servidor TrueConf versiones 5.3.X a 5.3.9, 5.4.X a 5.4.9, 5.5.X a 5.5.5 y anteriores podría ejecutar un script arbitrario llamando a una función no documentada.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Crosswork ha realizado una revisión interna de seguridad exhaustiva. Esta revisión dio como resultado una versión de hardening de software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades abordadas por CVE-2026-20359 están relacionadas con problemas de credenciales insuficientemente protegidas que se agrupan bajo Common Weakness Enumeration (CWE) CWE-522.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Crosswork ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio como resultado una versión de endurecimiento de software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades seguidas por CVE-2026-20358 están relacionadas con problemas de control externo del sistema de archivos agrupados en Common Weakness Enumeration (CWE) CWE-73.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Crosswork ha realizado una revisión interna de seguridad exhaustiva. Esta revisión dio como resultado una versión de refuerzo del software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20357 están relacionadas con problemas de falta de autenticación para función crítica que se agrupan bajo Common Weakness Enumeration (CWE) CWE-306.

Una vulnerabilidad en Open Client Interface (OCI) XML Parser de Cisco BroadWorks podría permitir a un atacante remoto no autenticado leer información confidencial de configuración en un sistema afectado. Esta vulnerabilidad existe porque las entradas XML se analizan incorrectamente debido a que la resolución de entidades externas está permitida de forma predeterminada. Un atacante podría explotar esta vulnerabilidad enviando un mensaje XML manipulado al servicio Open Client Interface – Provisioning (OCI-P). Una explotación exitosa podría permitir al atacante ver archivos confidenciales del sistema de archivos con los privilegios del usuario de Cisco BroadWorks.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Secure Workload ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio como resultado una versión reforzada del software que corrige múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20319 están relacionadas con problemas de gestión de buffer agrupados bajo la Common Weakness Enumeration (CWE) CWE-119.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Secure Workload ha realizado una revisión interna de seguridad exhaustiva. Esta revisión dio como resultado una versión de endurecimiento del software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20318 están relacionadas con problemas de validación de entrada incorrecta que se agrupan bajo Common Weakness Enumeration (CWE) CWE-20.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Secure Workload ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio como resultado una versión de refuerzo de software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20317 están relacionadas con problemas de autenticación incorrecta que se agrupan bajo Common Weakness Enumeration (CWE) CWE-287.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Secure Workload ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio como resultado una versión de refuerzo del software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20315 están relacionadas con problemas de control de acceso indebido que se agrupan bajo Common Weakness Enumeration (CWE) CWE-284.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Secure Workload ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio como resultado una versión de endurecimiento del software que aborda múltiples vulnerabilidades descubiertas internamente.   Las vulnerabilidades rastreadas por CVE-2026-20231 están relacionadas con problemas de neutralización inadecuada de elementos especiales que se agrupan bajo la Common Weakness Enumeration (CWE) CWE-74.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco Crosswork ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio como resultado una versión de software reforzado que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas con CVE-2026-20030 están relacionadas con problemas de neutralización incorrecta de elementos especiales utilizados en un comando SQL que se agrupan bajo la Common Weakness Enumeration (CWE) CWE-89.

Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21; Gateway: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21.

Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21; Gateway: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21.

Se ha identificado una vulnerabilidad de validación incorrecta de entradas en el servicio de configuración para procesar datos de credenciales cifrados en Tapo C200 v5. Un atacante puede enviar valores de texto cifrado encriptados de tamaño excesivo que pueden desencadenar fallos en el manejo de excepciones debido a una validación insuficiente, provocando que el dispositivo afectado se bloquee o se reinicie. Una explotación exitosa puede interrumpir temporalmente la funcionalidad de gestión y monitorización HTTPS, provocando una condición de denegación de servicio (DoS) hasta que el servicio se recupere.

Tapo C120 v1 y C200 v5 contienen una vulnerabilidad de autenticación incorrecta dentro del módulo de verificación de autenticación de inicio de sesión. Un atacante en la red local puede explotar debilidades en la validación de parámetros de desafío para eludir los controles de autenticación normales y obtener tokens de sesión administrativos. La explotación exitosa puede permitir posteriormente a un atacante ejecutar acciones de gestión privilegiadas, habilitar el acceso administrativo no autorizado y provocar una interrupción temporal de los servicios del dispositivo, lo que resulta en una condición de denegación de servicio (DoS).

El pipeline de procesamiento de cargas de Malcolm (scripts/safe-extract.py) aplica límites de recuento de entradas, profundidad de anidamiento y total de bytes descomprimidos al extraer archivos contenedores (zip/tar/rar/7z vía libarchive), pero esos límites no se aplican cuando el archivo subido es un formato comprimido de flujo único (.gz, .bz2, .xz, .lzma, .lz) que no es un archivo de estilo .tar.*. Cualquier usuario autenticado autorizado a subir archivos PCAP/log puede subir un archivo pequeño altamente compresible (p. ej. una bomba gzip) que se descomprime a un tamaño efectivamente ilimitado en disco, agotando el volumen Docker compartido utilizado por OpenSearch, Logstash, Arkime y Zeek, e interrumpiendo la plataforma para todos los usuarios.

La capa Lua de nginx de control de acceso basado en roles (RBAC) de Malcolm decide si un usuario autenticado puede alcanzar una ruta restringida por rol (p. ej. /htadmin, /auth, /admin_login, /arkime/api/esadmin, NetBox, upload endpoints) mediante la coincidencia de patrones del URI de solicitud en bruto, codificado en porcentaje. Nginx, sin embargo, selecciona qué bloque location sirve realmente la solicitud utilizando el URI normalizado, decodificado en porcentaje. Dado que la comprobación RBAC nunca decodifica en porcentaje su entrada, un usuario autenticado con privilegios bajos puede solicitar una ruta solo para administradores utilizando codificación porcentual (p. ej. /%68tadmin.php) y hacer que nginx lo dirija a la ubicación restringida mientras la puerta RBAC de Lua que evalúa la cadena en bruto sin decodificar no encuentra ninguna restricción coincidente y concede el acceso.

Neutralización incorrecta de elementos especiales utilizados en un comando ('command injection') en Microsoft Copilot permite a un atacante no autorizado divulgar información a través de una red.