Base de datos CVE

La neutralización incorrecta de los delimitadores de argumentos en el método install_packages() de AWS Bedrock AgentCore Python SDK antes de la versión 1.18.1 podría permitir que un usuario remoto autenticado ejecute comandos arbitrarios dentro del sandbox de Code Interpreter mediante argumentos de nombre de paquete manipulados. Para mitigar este problema, los usuarios deberían actualizar a la versión corregida 1.18.1.

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 5.4.4 incluida. Esto se debe a que la función mo_saml_validate_signature() realiza una comprobación booleana no estricta sobre el entero de tres estados sin procesar devuelto por openssl_verify() de PHP, lo que provoca que un valor de retorno de error de -1 se evalúe como truthy y, por tanto, se trate como una verificación de firma correcta. Esto permite a atacantes no autenticados iniciar sesión como cualquier usuario existente de WordPress, incluidos los administradores, mediante el envío de un SAMLResponse manipulado que contiene un NameID controlado por el atacante y un valor de firma deliberadamente malformado que provoca un error de procesamiento de OpenSSL — omitiendo por completo la verificación y provocando que se llame a wp_set_auth_cookie() para la cuenta objetivo.

Existe una vulnerabilidad de ejecución remota de código (RCE) en fastjson 1.2.68 hasta 1.2.83. Esta vulnerabilidad es explotable bajo la configuración predeterminada estándar de fastjson — no se requiere habilitación de AutoType, no se requiere gadget de classpath.

Una vulnerabilidad de elusión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y utilizarlo para autenticarse con privilegios administrativos completos. La explotación exitosa permite al atacante modificar las políticas de seguridad y las configuraciones de seguridad. La explotación remota requiere acceso a internet a la dirección IP del Management Server y una configuración que no restrinja los Trusted Clients. Check Point es consciente de que esta vulnerabilidad está siendo explotada y ha afectado a un número muy pequeño de clientes.

En Progress® Telerik® UI for AJAX anterior a v2026.2.708, una vulnerabilidad de deserialización en las utilidades de persistencia permite la instanciación insegura de tipos a partir del estado persistido influenciado por el atacante, lo que puede provocar la ejecución remota de código.

En Progress® Telerik® UI for AJAX anterior a v2026.2.708, una vulnerabilidad de path traversal en el proveedor de almacenamiento de persistencia basado en archivos puede explotarse cuando la clave de almacenamiento deriva de una entrada controlada por el usuario, permitiendo la deserialización controlada por el atacante y la ejecución remota de código.

En Progress® Telerik® UI for AJAX anterior a v2026.2.708, las aplicaciones que utilizan almacenamiento basado en cookies en RadPersistenceManager o RadDockLayout deserializan contenido de cookies controlado por el atacante, permitiendo la ejecución remota de código sin autenticación.

En Progress® Telerik® UI for AJAX anterior a v2026.2.708, cuando Telerik.Upload.ConfigurationHashKey está ausente y machineKey no está configurado explícitamente, la protección de integridad de los metadatos de carga puede revertir a una clave predeterminada predecible, permitiendo a los atacantes falsificar metadatos de carga protegidos y desbloquear nuevas cadenas de explotación.

En Progress® Telerik® UI for AJAX anterior a v2026.2.708, el procesamiento de metadatos de carga de RadAsyncUpload puede filtrar validez criptográfica a través de diferencias de tiempo medibles, lo que permite a atacantes remotos recuperar valores de metadatos protegidos.

En Progress® Telerik® UI for AJAX anterior a v2026.2.708, el procesamiento de client-state de RadAsyncUpload puede distinguir los errores de descifrado de los errores de análisis de JSON no válido, creando un oráculo que revela valores de metadatos protegidos a atacantes remotos.

En Progress® Telerik® UI for AJAX anterior a v2026.2.708, los metadatos de carga falsificados pueden influir en el procesamiento de AsyncUploadTypeName y desencadenar una resolución de tipos insegura controlada por el atacante, permitiendo la ejecución remota de código en las implementaciones afectadas.

SolarWinds Serv-U está afectado por una vulnerabilidad de control de acceso roto que podría permitir la lectura y escritura arbitraria de archivos, que luego puede utilizarse para escalar privilegios y ejecutar código como root. Se requiere acceso de administrador de dominio, y el impacto es menor en instalaciones de Windows.

SolarWinds Serv-U está afectado por una vulnerabilidad de referencia directa insegura a objetos (IDOR) que puede provocar una escalada de privilegios. Este problema requiere acceso de administrador del dominio. El impacto es menor en implementaciones de Windows.

SolarWinds Serv-U está afectado por una vulnerabilidad de referencia directa insegura a objetos (IDOR) que puede provocar una escalada de privilegios a administrador del sistema con la capacidad de ejecutar comandos como usuario root. Este problema requiere una cuenta de dominio con acceso de administrador. El impacto es menor en despliegues de Windows.

Se descubrió que SolarWinds Serv-U estaba afectado por una vulnerabilidad de cross-site scripting almacenado que podría provocar el secuestro de sesiones o la divulgación de información desde una cuenta de administrador.

SolarWinds Serv-U está afectado por una vulnerabilidad de referencia directa insegura a objetos que conduce a la toma de control de una cuenta. Se requiere autenticación del usuario. El impacto es menor en implementaciones de Windows.

SolarWinds Serv-U está afectado por una vulnerabilidad de referencia directa a objetos insegura (IDOR) que puede provocar el secuestro de SMTP y, como consecuencia, la toma de control arbitraria de cuentas. El impacto es menor en las implementaciones de Windows.

SolarWinds Serv-U está afectado por una vulnerabilidad de escalada de privilegios. Esto elevaría el acceso de un grupo al de administrador del sistema y permitiría la ejecución de código como root. El impacto es menor en implementaciones de Windows.

SolarWinds Serv-U está afectado por una vulnerabilidad de escalada de privilegios que permite a un administrador de dominio elevar su tipo de usuario al de un administrador del sistema. El impacto es menor en las implementaciones de Windows.

SolarWinds Serv-U está afectado por una vulnerabilidad de control de acceso defectuoso que permite a un administrador de dominio crear cuentas de administrador del sistema. El impacto es menor en las implementaciones de Windows.