BOLETÍN KEV · 13-11-2026
Boletín KEV 13-11-2026: 27 vulnerabilidades críticas publicadas (sin explotación confirmada)
Otras críticas publicadas · Fuente: CVE.org
Vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo. CISA no ha confirmado que se estén explotando.
-
Vulnerabilidad de contraseña root vacía de MariaDB mediante Docker Compose en blueprintUE Self-Hosted Edition anterior a 4.3.7
blueprintue · blueprintue-self-hosted-edition
blueprintUE Self-Hosted Edition en versiones anteriores a la 4.3.7 contiene una configuración por defecto insegura en sus ejemplos de Docker Compose, que establece MYSQL_ALLOW_EMPTY_PASSWORD=yes en database.env y publica MariaDB en el puerto 3306. Un atacante no autenticado que pueda alcanzar el host Docker en el puerto 3306 puede iniciar sesión como root sin contraseña para leer, modificar o eliminar cuentas de usuario, blueprints y todas las bases de datos.
Fuente: CVE.org
-
Vulnerabilidad de omisión de autenticación en OpsTree REMS
OpsTree Solutions · REMS
OpsTree REMS hasta la versión 1.0.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados obtener JWT válidos configurando el campo is_local_auth, controlado por el cliente. Los atacantes pueden enviar una solicitud POST /api/v1/user/login/ para la cuenta admin con una contraseña inválida e is_local_auth en true para obtener acceso administrativo de SuperUser.
Fuente: CVE.org
-
Vulnerabilidad de deserialización de datos no confiables en Nitrite
nitrite · nitrite-java
La base de datos NOsql Object (NO2, también conocida como Nitrite) es un almacén de documentos NoSQL embebido de código abierto. Antes de la versión 4.4.1, cuando Nitrite abre un archivo de base de datos, MVStoreUtils.openOrCreate() verifica automáticamente si existe un almacén en formato heredado v1 y, al detectarlo (o al encontrar un error de compatibilidad durante la apertura), activa una ruta de migración automática. Esta ruta deserializa los valores almacenados mediante NitriteDataType.deserialize(byte[]), que pasa los bytes sin procesar directamente a java.io.ObjectInputStream.readObject() a través de una subclase personalizada NitriteObjectInputStream. Dicha subclase solo sobrescribe readClassDescriptor() —únicamente para reasignar algunos nombres de clases heredadas conocidas a sus equivalentes actuales— y no implementa ninguna lista de clases permitidas, lista de bloqueo ni ObjectInputFilter (JEP 290). Por lo tanto, cualquier clase Serializable accesible en el classpath de la aplicación que lo integra puede instanciarse mediante readObject(), invocándose incondicionalmente las devoluciones de llamada readObject()/readExternal()/readResolve(). Si una clase gadget adecuada (por ejemplo, de commons-collections o similar) está presente en el classpath, esto constituye una condición previa para la ejecución remota de código (RCE). Este problema se corrigió en la versión 4.4.1.
Fuente: CVE.org
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en UssiController.cpp
Google · Android
En SendInfo de UssiController.cpp, existe una forma posible de corromper la memoria mediante un puntero colgante a un listener de conexión, debido a un uso después de liberar memoria (use-after-free). Esto podría provocar un escalamiento de privilegios remoto sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para explotarla.
Fuente: CVE.org
-
Vulnerabilidad de escritura fuera de límites en texmgmt.c
Google · Android
En GetTwiddledMiptreeSparsePageMap de texmgmt.c, existe una posible forma de provocar una escritura fuera de límites debido a un error lógico. Esto podría derivar en una ejecución remota de código (RCE) sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para explotarla.
Fuente: CVE.org
-
Vulnerabilidad de escritura fuera de límites en gscan.cpp
Google · Android
En handleEvent de gscan.cpp, existe una posible forma de provocar una escritura fuera de límites en el heap debido a la falta de una verificación de límites. Esto podría derivar en un escalamiento de privilegios remoto sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para explotarla.
Fuente: CVE.org
-
Algernon: Case-insensitive filesystem lets unauthenticated requests bypass /admin,/repo,/data permission-prefix gate
xyproto · algernon
Algernon is a small self-contained pure-Go web server. Prior to version 1.17.10, Algernon's URL-prefix authorization gate matches its protected prefixes (/admin, /repo, /data) with case-sensitive strings.HasPrefix, while the exact same raw req.URL.Path is later resolved against the filesystem. On case-insensitive filesystems (Windows NTFS — always; macOS APFS/HFS+ — default), a request for /Admin/secret.lua evades every protected-prefix check, falls through to the public-prefix accept branch, and then resolves on disk to admin/secret.lua. The result is an unauthenticated bypass of the /admin, /repo, and /data authorization boundary, enabling read (and, for Lua files, execution) of protected content. The permission system is active in the default configuration. This issue has been patched in version 1.17.10.
Fuente: CVE.org
-
Vulnerabilidad de fijación de sesión en el flujo de inicio de sesión de la CLI de nerves_hub_web que permite a un atacante no autenticado obtener el token de API de un usuario
nerves-hub · nerves_hub_web
Vulnerabilidad de fijación de sesión (session fixation) en el flujo de inicio de sesión de la CLI en nerves-hub nerves_hub_web que permite a un atacante no autenticado obtener un token de API para la cuenta de otro usuario mediante un enlace de inicio de sesión especialmente manipulado. Iniciar un inicio de sesión de la CLI con POST /api/auth/cli_session no requiere autenticación y devuelve un token de sondeo, una URL de confirmación que contiene ese token y un código de confirmación. Cuando un usuario con sesión iniciada abre esa URL y hace clic en Confirm, NervesHub.Accounts.verify_cli_session_token/2 crea un token de API para la cuenta del usuario y lo almacena en el inicio de sesión, y la siguiente consulta de GET /api/auth/cli_session/<token> lo devuelve a quien haya iniciado el inicio de sesión. El código de confirmación solo se muestra y nunca se compara con nada, por lo que no puede demostrar que la persona que confirma sea la misma que inició el inicio de sesión. El formulario de confirmación incluye un token CSRF y la página no puede mostrarse dentro de un marco, por lo que el atacante debe convencer al usuario de abrir el enlace y hacer clic en el botón por sí mismo. Este problema afecta a nerves_hub: desde la versión 2.5.0 hasta antes de la 2.5.3.
Fuente: CVE.org
-
Vulnerabilidad de cross-site scripting (XSS) almacenado en @waline/client
walinejs · waline
Waline es un sistema de comentarios con soporte de backend. En las versiones 3.15.2 y anteriores, @waline/client genera la vista previa en vivo del editor de comentarios con marked y sin sanitizador (utils/markdown.ts), y la vista previa se inserta con v-html. Cuando se edita un comentario, el editor se carga con el cuerpo original del comentario sin sanitizar (orig). Solo los administradores y el autor del comentario pueden editar. Así, un administrador que hace clic en Editar en el comentario de un atacante genera el HTML sin procesar de ese atacante en su propia sesión: un comentarista no autenticado logra un cross-site scripting (XSS) almacenado con escalamiento de privilegios contra un moderador con un solo clic en Editar. Al momento de la publicación, no hay parches disponibles públicamente.
Fuente: CVE.org
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Replicate Cog hasta la versión 0.23.1 mediante entradas URL de cog.File y cog.Path
replicate · cog
Replicate Cog hasta la versión 0.23.1 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a los atacantes hacer que el proceso de Cog realice solicitudes HTTP del lado del servidor al enviar entradas de predicción con URL controladas por el atacante, las cuales no se validan contra el host o la IP de destino resuelta antes de obtenerlas. Los atacantes pueden proporcionar URL maliciosas o explotar redirecciones HTTP en las entradas del predictor cog.File y cog.Path para forzar solicitudes hacia direcciones internas, lo que podría exponer servicios internos sensibles o credenciales.
Fuente: CVE.org
-
Vulnerabilidad de autorización incorrecta en Google Chrome
Google · Chrome
Una autorización incorrecta en FileSystem en Google Chrome anterior a 157.0.8103.78 permitía a un atacante remoto, mediante ingeniería social, ejecutar código arbitrario fuera del entorno aislado (sandbox) a través de una página HTML especialmente manipulada. (Severidad de seguridad de Chromium: alta)
Fuente: CVE.org
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome
Google · Chrome
Un uso después de liberar memoria (use-after-free) en ANGLE en Google Chrome anterior a 157.0.8103.78 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del entorno aislado (sandbox) a través de una página HTML especialmente manipulada. (Severidad de seguridad de Chromium: alta)
Fuente: CVE.org
-
Vulnerabilidad de desbordamiento de búfer en Google Chrome
Google · Chrome
Un desbordamiento de búfer en Skia en Google Chrome anterior a 157.0.8103.78 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno aislado (sandbox) a través de una página HTML especialmente manipulada. (Severidad de seguridad de Chromium: alta)
Fuente: CVE.org
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome
Google · Chrome
Un uso después de liberar memoria (use-after-free) en Passwords en Google Chrome anterior a 157.0.8103.78 permitía a un atacante remoto, mediante ingeniería social, ejecutar código arbitrario fuera del entorno aislado (sandbox) a través de una página HTML especialmente manipulada. (Severidad de seguridad de Chromium: alta)
Fuente: CVE.org
-
Vulnerabilidad de seguimiento de enlaces en Google Chrome
Google · Chrome
Un seguimiento de enlaces (link following) en FileSystem en Google Chrome anterior a 157.0.8103.78 permitía a un atacante remoto, mediante ingeniería social, ejecutar código arbitrario fuera del entorno aislado (sandbox) a través de una página HTML especialmente manipulada. (Severidad de seguridad de Chromium: alta)
Fuente: CVE.org
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome
Google · Chrome
Un uso después de liberar memoria (use-after-free) en Skia en Google Chrome en Android anterior a 157.0.8103.78 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno aislado (sandbox) a través de una página HTML especialmente manipulada. (Severidad de seguridad de Chromium: crítica)
Fuente: CVE.org
-
Vulnerabilidad de uso después de liberar memoria (use-after-free) en Google Chrome
Google · Chrome
Un uso después de liberar memoria (use-after-free) en ServiceWorker en Google Chrome anterior a 157.0.8103.78 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno aislado (sandbox) a través de una página HTML especialmente manipulada. (Severidad de seguridad de Chromium: crítica)
Fuente: CVE.org
-
Vulnerabilidades de desbordamiento de memoria en Citrix NetScaler ADC y Citrix NetScaler Gateway
Citrix NetScaler · ADC, Gateway
Múltiples vulnerabilidades de desbordamiento de memoria pueden provocar un comportamiento impredecible o erróneo y una denegación de servicio (DoS) en Citrix NetScaler ADC y Citrix NetScaler Gateway.
Fuente: CVE.org
-
Vulnerabilidad de desbordamiento de memoria en el proxy ICA de Citrix NetScaler ADC y Citrix NetScaler Gateway
Citrix · NetScaler ADC, NetScaler Gateway
Un desbordamiento de memoria en el proxy ICA puede provocar un comportamiento impredecible o erróneo, o una denegación de servicio (DoS) en Citrix NetScaler ADC y Citrix NetScaler Gateway.
Fuente: CVE.org
-
Vulnerabilidad de desbordamiento de memoria en Endpoint Analysis (EPA/EPAS) de Citrix NetScaler ADC y Citrix NetScaler Gateway
Citrix · NetScaler ADC, NetScaler Gateway
Un desbordamiento de memoria en Endpoint Analysis (EPA/EPAS) puede provocar un comportamiento impredecible o erróneo, o una denegación de servicio (DoS) en Citrix NetScaler ADC y Citrix NetScaler Gateway.
Fuente: CVE.org
-
Vulnerabilidad de desbordamiento de memoria en la autenticación Email OTP de Citrix NetScaler ADC y Citrix NetScaler Gateway
Citrix · NetScaler ADC, NetScaler Gateway
Un desbordamiento de memoria en la autenticación Email OTP puede provocar un comportamiento impredecible o erróneo, o una denegación de servicio (DoS) en Citrix NetScaler ADC y Citrix NetScaler Gateway.
Fuente: CVE.org
-
Vulnerabilidad de desbordamiento de memoria en NetScaler Push de Citrix NetScaler
Citrix NetScaler · ADC, Gateway
Un desbordamiento de memoria en NetScaler Push puede provocar un comportamiento impredecible o erróneo, o una denegación de servicio (DoS) en Citrix NetScaler.
Fuente: CVE.org
-
Vulnerabilidad de corrupción de memoria en DNS-over-HTTPS (DoH) de Citrix NetScaler
Citrix NetScaler · ADC, Gateway
Una corrupción de memoria en DNS-over-HTTPS (DoH) puede provocar un comportamiento impredecible o erróneo, o una denegación de servicio (DoS) en Citrix NetScaler.
Fuente: CVE.org
-
Vulnerabilidad de corrupción de memoria en DNS / DNS-over-HTTPS (DoH) de Citrix NetScaler
Citrix NetScaler · ADC, Gateway
Una corrupción de memoria en DNS / DNS-over-HTTPS (DoH) puede provocar un comportamiento impredecible o erróneo, o una denegación de servicio (DoS) en Citrix NetScaler.
Fuente: CVE.org
-
Vulnerabilidad de desbordamiento de memoria en el tráfico SMPP de Citrix NetScaler
Citrix NetScaler · ADC, Gateway
Un desbordamiento de memoria en el tráfico SMPP puede provocar un comportamiento impredecible o erróneo, o una denegación de servicio (DoS) en Citrix NetScaler.
Fuente: CVE.org
-
Vulnerabilidad de desbordamiento de memoria en el procesamiento de paquetes de NetScaler ADC y NetScaler Gateway
Citrix NetScaler · ADC, Gateway
Un desbordamiento de memoria en el procesamiento de paquetes (Packet Processing) puede provocar un comportamiento impredecible o erróneo, o una denegación de servicio (DoS) en NetScaler ADC y NetScaler Gateway.
Fuente: CVE.org
-
Vulnerabilidad de omisión de autenticación en Citrix NetScaler Console
Citrix NetScaler · Console
Un atacante no autenticado puede omitir los controles de autenticación para acceder a recursos restringidos en el equipo (appliance) Citrix NetScaler Console.
Fuente: CVE.org