Base de datos CVE

SolarWinds Serv-U está afectado por una vulnerabilidad de referencia directa insegura a objetos (IDOR) que puede permitir la ejecución remota de código. Se requiere acceso de administrador del dominio. El impacto es menor en las implementaciones de Windows.

SolarWinds Serv-U está afectado por una vulnerabilidad de escalada de privilegios que permite elevar un grupo de usuarios de dominio a un grupo de administradores. El impacto es menor en implementaciones de Windows.

SolarWinds Serv-U está afectado por una vulnerabilidad de escalada de privilegios que permite a un administrador de dominio elevar sus privilegios a administrador del sistema. El impacto es menor en las implementaciones de Windows.

SolarWinds Serv-U está afectado por una vulnerabilidad de referencia directa insegura a objetos (IDOR) que puede provocar la ejecución remota de código como root. Se requiere una cuenta de dominio con privilegios de administrador y acceso de lectura y escritura al directorio principal. El impacto es menor en las implementaciones de Windows.

SolarWinds Serv-U está afectado por una vulnerabilidad de ejecución remota de código que, cuando se explota, puede permitir la ejecución arbitraria de código de forma remota como root. El impacto es menor en implementaciones de Windows.

SolarWinds Serv-U está afectado por una vulnerabilidad de referencia directa insegura a objetos (IDOR) que puede provocar una escalada de privilegios y la ejecución remota de código como root. Este problema requiere acceso de administrador de grupo. El impacto es menor en implementaciones de Windows.

Existe una vulnerabilidad de escalada de privilegios local en snap-confine, un componente central set-capabilities utilizado internamente por Canonical snapd para construir el entorno de ejecución segura para aplicaciones snap. Esta vulnerabilidad afecta exclusivamente a las versiones de snap-confine configuradas con set-capabilities (en lugar de las instalaciones estándar set-uid-root). Debido a un fallo en cómo se inicializan los límites de privilegios o los sandboxes de seguridad cuando el binario se ejecuta con capacidades ambientales limitadas, un atacante local no privilegiado puede explotar este comportamiento para eludir las restricciones previstas y ejecutar código arbitrario. La explotación exitosa permite al usuario local elevar sus privilegios a autoridad root completa.

Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 150.0.7871.128 permitió a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: conntrack: tcp: no forzar CLOSE con RST de seq no válida sin comprobación de dirección Un comportamiento no intencionado en la máquina de estados TCP de conntrack permite forzar una conexión al estado CLOSE utilizando un paquete RST con un número de secuencia no válido. En concreto, después de observarse un paquete SYN, un RST con un SEQ no válido puede hacer transitar la entrada conntrack a TCP_CONNTRACK_CLOSE, independientemente de si el RST corresponde a la dirección de respuesta esperada. La ruta de código pertinente asume que el RST es una respuesta a un SYN saliente, pero no valida la dirección del paquete ni garantiza que un SYN coincidente se haya enviado realmente en la dirección opuesta. Como resultado, una secuencia de paquetes manipulada consistente en un SYN seguido de un RST con secuencia no válida puede terminar prematuramente una entrada NAT activa. Esto facilita el cierre de la conexión más de lo previsto. Por tanto, reforzar la lógica de transición de estados para garantizar que las transiciones a CLOSE desencadenadas por RST solo se produzcan cuando el RST sea una respuesta válida a un SYN observado previamente en la dirección correcta.

WordPress 6.9.x anteriores a 6.9.5 y 7.0.x anteriores a 7.0.2 se ven afectados por un problema de confusión de rutas en el endpoint de procesamiento por lotes de la API REST que, combinado con la inyección SQL de WP_Query author__not_in (CVE-2026-60137), podría permitir a un atacante realizar una inyección SQL y lograr la ejecución remota de código.

WordPress 6.8.x anterior a 6.8.6, 6.9.x anterior a 6.9.5 y 7.0.x anterior a 7.0.2 no sanitiza adecuadamente el parámetro author__not_in de WP_Query, lo que podría permitir una inyección SQL cuando un plugin o tema pasa una entrada no confiable al parámetro.

IBM Langflow OSS 1.0.0 a 1.10.0 permite a atacantes no autenticados encadenar /api/v1/auto_login (emite tokens SUPERUSER a cualquier llamante de red) con /api/v1/validate/code (ejecuta código de usuario mediante exec()) para lograr RCE completo en implementaciones predeterminadas de Langflow

Existe una vulnerabilidad de inyección SQL no autenticada en Sangoma Switchvox SMB Edition 8.3 (104997). El endpoint /pa procesa contenido XML que comienza con <PolycomIPPhone> y concatena directamente el valor PhoneIP controlado por el usuario en consultas PostgreSQL sin saneamiento ni parametrización. Un atacante remoto no autenticado puede ejecutar sentencias SQL arbitrarias contra la base de datos PostgreSQL backend mediante una única solicitud manipulada, incluidas operaciones de base de datos y ejecución remota de código.

Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando una directiva map utiliza coincidencia regex y una expresión de cadena hace referencia a las variables de captura regex del map antes de hacer referencia a la variable de salida del map. Alternativamente, el mismo resultado podría lograrse utilizando una variable non-cacheable en una expresión de cadena bajo ciertas condiciones. Un atacante no autenticado, junto con condiciones fuera de su control, puede explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas. Esto puede causar un heap buffer overflow en el proceso worker de NGINX que conduce a un reinicio. Además, los atacantes pueden ejecutar código en sistemas con Address Space Layout Randomization (ASLR) deshabilitado o cuando el atacante puede eludir ASLR. Impacto: Esta vulnerabilidad puede permitir a atacantes remotos provocar una denegación de servicio (DoS) en el sistema NGINX o posiblemente desencadenar una ejecución de código. No hay exposición del plano de control; se trata solo de un problema del plano de datos. Nota: Las versiones de software que han alcanzado el End of Technical Support (EoTS) no se evalúan.

Adobe Commerce è affetto da una vulnerabilità di Unrestricted Upload of File with Dangerous Type, che potrebbe comportare l'esecuzione arbitraria di codice nel contesto dell'utente corrente, con la possibile acquisizione di privilegi elevati o il controllo dell'account o della sessione della vittima. Lo sfruttamento di questo problema richiede l'interazione dell'utente, nel senso che una vittima deve visitare un URL appositamente predisposto o interagire con una pagina web compromessa. Lo scope è modificato.

Se ha identificado una vulnerabilidad de control inadecuado de generación de código post-autenticación ('Code Injection') en SMA1000 Appliance Management Console (AMC) que en condiciones específicas podría permitir a un atacante remoto autenticado como administrador ejecutar comandos arbitrarios del SO.

Se ha identificado una vulnerabilidad de Server-side request forgery (SSRF) en la interfaz Work Place de SMA1000 Appliance. Un atacante remoto no autenticado podría potencialmente hacer que el dispositivo realice solicitudes a una ubicación no prevista.

Granularidad insuficiente del control de acceso en Active Directory Federation Services (AD FS) permite a un atacante autorizado elevar privilegios localmente.

Error de validación de origen en Windows Network Address Translation (NAT) permite a un atacante no autorizado realizar spoofing sobre una red adyacente.