Vulnerabilidades

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js, y sanitize-html proporciona un saneador de HTML sencillo y con una API clara. Antes de sanitize-html 2.18.0, una configuración no predeterminada que permite elementos meta refresh y sus atributos http-equiv y content puede…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js, y sanitize-html proporciona un saneador de HTML sencillo con una API clara. Desde sanitize-html 2.17.7 hasta 2.18.0, una configuración de aplicación que permite elementos de animación SVG con prefijo de espacio de nombres y los…

ApostropheCMS es un sistema de gestión de contenidos de código abierto para Node.js, y sanitize-html proporciona un saneador de HTML sencillo con una API clara. Antes de sanitize-html 2.18.0, una configuración de nonTextTags no predeterminada que incluye noscript puede hacer que su región de descarte termine antes de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. En sanitize-html 2.18.0, cuando un <iframe> no está permitido y disallowedTagsMode es 'discard' (los valores predeterminados), su contenido de texto sin formato se vuelve a sanear mediante una llamada recursiva a…

OpenImageIO anterior a 3.0.20.0, 3.1.x anterior a 3.1.15.0 y 3.2.x anterior a 3.2.0.3-beta1 contiene un desbordamiento de entero en cineon::Codec::Read que dimensiona por defecto el búfer de líneas de escaneo, lo que provoca una lectura fuera de límites en el heap. Los atacantes pueden proporcionar un archivo Cineon…

Se ha detectado una vulnerabilidad de seguridad en MinIO hasta RELEASE.2025-10-15T17-29-55Z. Este problema afecta a la función globalDeploymentID/SessionTokenAuthenticate del archivo cmd/common-main.go del componente Embedded Console. Esta manipulación conduce al uso de una clave criptográfica codificada de forma…

WebITR, desarrollado por Uniong, presenta una vulnerabilidad de deserialización insegura. Los atacantes remotos autenticados pueden usar la clave criptográfica codificada de forma fija (hard-coded) para elaborar y enviar datos serializados maliciosos, ejecutando así código arbitrario en el servidor.

Ning compress-lzf anterior a la 1.2.0 contiene una vulnerabilidad de acceso a memoria fuera de límites en UnsafeChunkDecoder, basado en sun.misc.Unsafe, que no valida las referencias hacia atrás ni los tramos de literales. Los atacantes pueden proporcionar flujos LZF manipulados a aplicaciones que utilizan el…

IBM Sterling Connect Direct para Unix 6.3.0.0 hasta 6.3.0.7 y 6.4.0.0 hasta 6.4.0.6 podría permitir que un atacante local obtenga privilegios elevados debido a una gestión inadecuada de los privilegios.

Cognition anterior a la versión 0.13.0 contiene una vulnerabilidad de ejecución remota de código sin autenticar debido a que su backend de sandbox (entorno aislado) para el agente se configura por defecto con ejecución local y no incluye autenticación en su API REST/SSE. Los atacantes pueden crear una sesión mediante…

Fenrir Sleipnir Browser para Android anterior a la versión 3.9.0 contiene una vulnerabilidad de suplantación de la interfaz de usuario que permite a atacantes remotos suplantar la barra de direcciones de confianza del navegador al entrar en modo de pantalla completa mediante la API Fullscreen, sin mostrar una…

Se ha detectado una vulnerabilidad en ai-genius-automations octoally hasta la versión 1.0.87. El elemento afectado es una función desconocida del archivo server/src/index.ts. La manipulación del argumento path da lugar a una divulgación de información. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Vulnerabilidad de autorización ausente en WP ManageNinja LLC FluentCommunity fluent-community que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a FluentCommunity: desde n/a hasta la 2.11.0 incluida.

Vulnerabilidad de falta de autorización en WP ManageNinja LLC FluentForm fluentform que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a FluentForm: desde n/a hasta 6.2.15.

Se ha detectado una vulnerabilidad en llSourcell Doctor-Dignity hasta 3f2ffb6c892f13b50a708d05900d3227acb40ded. Afecta a la función _get_lib_module del archivo python/mlc_chat/chat_module.py. La manipulación del argumento model_lib provoca una inyección de código. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad en subhajitkhan online-clinic-management-system hasta la versión e9ee77a8827a1446220fa07ee693dc4d9a29a578. Afecta a una función no identificada del archivo admindocview.php del componente Administrative Mutation Handler. La manipulación del argumento docid conduce a una inyección…

Se ha detectado una vulnerabilidad en subhajitkhan online-clinic-management-system hasta e9ee77a8827a1446220fa07ee693dc4d9a29a578. El elemento afectado es una función no identificada del archivo feedback.php. La manipulación del argumento msg conduce a un cross-site scripting (XSS). El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en subhajitkhan online-clinic-management-system hasta la versión e9ee77a8827a1446220fa07ee693dc4d9a29a578. El elemento afectado es la función echo del archivo doctorregistration.php del componente Doctor Registration. La manipulación del argumento doc_name puede dar lugar a un…

Una omisión de la validación de reglas FlowSpec IPv6 en el Internet Routing Daemon BIRD de CZ.NIC permite que un par BGP establecido inyecte reglas FlowSpec que coinciden con destinos fuera del espacio de direcciones autorizado por el procedimiento de validación de rutas unicast. Con la validación habilitada en el…

Omnigent 0.3.0 anterior a 0.14.0 contiene una vulnerabilidad de path traversal que permite a los usuarios autenticados escapar del espacio de trabajo estableciendo os_env.cwd en subagentes anidados. Los atacantes pueden subir un paquete cuyo subagente utiliza un directorio de trabajo absoluto o que recorre directorios…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en DevItems Support Genix support-genix-lite que permite una inyección SQL. Este problema afecta a Support Genix: desde n/a hasta la 1.4.54.

Vulnerabilidad de asignación incorrecta de privilegios en Login with phone number de Hamid Alinia, login-with-phone-number, que permite la escalada de privilegios. Este problema afecta a Login with phone number: desde n/a hasta la 1.8.77 incluida.

Vulnerabilidad de deserialización de datos no confiables en WP Chill Strong Testimonials strong-testimonials que permite la inyección de objetos.Este problema afecta a Strong Testimonials: desde n/a hasta 3.3.12.

Se ha descubierto un problema en los dispositivos Tektronix 3 Series MDO anteriores a la versión 1.21.1. Existe una vulnerabilidad de path traversal (recorrido de rutas) en la interfaz de gestión web del dispositivo. La validación insuficiente de las rutas de archivo proporcionadas por el usuario permite a atacantes…

Se descubrió un problema en los dispositivos Tektronix 3 Series MDO anteriores a la 1.21.1. Una vulnerabilidad de path traversal en la interfaz de comandos SCPI FILESystem permite a atacantes remotos leer o modificar archivos arbitrarios del dispositivo debido a una validación insuficiente de las rutas de archivo…