Vulnerabilidades

El servidor MariaDB es una bifurcación de MySQL server desarrollada por la comunidad. Desde la versión 12.3.1 hasta la 12.3.3 y la 13.0.2, el manejo de SYS_REFCURSOR se ve afectado, ya que la reasignación del array de cursores puede dejar referencias obsoletas en los contextos de rutinas. Un atacante con pocos…

MariaDB server es un fork de MySQL server desarrollado por la comunidad. Desde la 10.6.1 hasta la 10.6.28, la 10.11.19, la 11.4.13, la 11.8.9, la 12.3.3 y la 13.0.2, ST_AsText puede escribir más allá de un búfer de salida asignado al convertir GeometryCollections muy anidadas, porque la serialización WKT recursiva no…

Dockhand es una aplicación de gestión de Docker. Antes de la versión 1.0.34, el endpoint del terminal de contenedor en el navegador /api/containers/<id>/exec no exige autenticación en la solicitud de actualización a WebSocket. Cuando un atacante sin autenticar tiene alcance de red hasta Dockhand, conoce el ID de un…

RIOT es un sistema operativo de microcontroladores de código abierto diseñado para dispositivos del Internet de las cosas y otros sistemas embebidos. Antes de la versión 2026.07, la función _parse_reply() en sys/net/application_layer/dhcpv6/client.c omite la validación de longitud mínima antes de pasar los cuerpos de…

RIOT es un sistema operativo de microcontroladores de código abierto diseñado para dispositivos del Internet de las cosas y otros sistemas embebidos. Antes de la versión 2026.04, la función _atwinc15x0_sta_set_current_ssid del controlador ATWINC15x0 utiliza strcpy para copiar un SSID sin comprobar el tamaño del…

RIOT es un sistema operativo de microcontroladores de código abierto diseñado para dispositivos del Internet de las cosas y otros sistemas embebidos. Antes de la versión 2026.07, nanocoap acepta valores de la opción Block2 de CoAP demasiado grandes sin hacer cumplir el máximo de 20 bits para el número de bloque, lo…

countly-server es la parte del lado del servidor de Countly, una solución de análisis de productos. Antes de las versiones 24.05.50 y 25.03.44, plugins/star-rating/api/api.js permite a un administrador de aplicaciones no global usar uploadFeedbackFile para almacenar contenido activo controlado por el atacante,…

Una ruta de búsqueda no fiable en DeepSeek Harness (dsh), commit c291e796, permite a los atacantes ejecutar código arbitrario proporcionando y abriendo archivos ejecutables manipulados en lugar de contenido legítimo.

En la configuración por defecto, el archivo acepta asociaciones DICOM desde un AE de llamada no registrado. Un par remoto puede usar C-FIND y C-GET para enumerar y recuperar información de pacientes e imágenes médicas. También puede usar C-STORE para archivar contenido de estudios fabricado bajo la identidad de un…

Una vulnerabilidad de escape de la salida en el componente Audit Logs de Crafty Controller permite a un atacante remoto y sin autenticar llevar a cabo un XSS almacenado mediante inyección de cabeceras HTTP

Un atacante puede usar una credencial codificada de forma fija (hard-coded) para iniciar sesión en los dispositivos EseeCloud.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL'), y falta de autenticación para función crítica, vulnerabilidad en Apache Kylin. El impacto afecta sobre todo a los servicios de Kylin que están expuestos directamente a la red pública, lo cual no es habitual. Las…

Vulnerabilidad de deserialización de datos no fiables en Apache Kylin. La deserialización insegura de Java podría producirse a partir de un servicio de caché externo defectuoso. Este problema afecta a Apache Kylin: desde la versión 4 hasta la 5.0.4. Se recomienda a los usuarios actualizar a la versión 5.0.5, que…

Vulnerabilidad de autorización insuficiente (Missing Authorization) en Apache Kylin. Una API de volcado de metadatos del backend no aplica la autorización suficiente ni la restricción de rutas (path-confinement). El impacto afecta principalmente a los servicios de Kylin expuestos directamente a la red pública, lo cual…

SGLang desde la 0.5.10 hasta la 0.5.22 contiene una vulnerabilidad de inyección de código en _evaluate_filter() que permite a atacantes remotos ejecutar código Python escapando del entorno aislado de eval() (sandbox) mediante re.search __globals__. Los atacantes pueden enviar una expresión de filtro manipulada al…

Se ha descubierto una vulnerabilidad de inyección SQL en TSG Profleet. La vulnerabilidad podría permitir a un atacante recuperar, crear, actualizar y eliminar datos de la base de datos mediante el envío de una solicitud GET utilizando el parámetro ‘Identificación’ del endpoint ‘/cgi-bin/index.php’.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en halfdata Green Popups halfdata-green-popups que permite la inyección SQL ciega. Este problema afecta a Green Popups: desde n/a hasta antes de 7.6.3.

Vulnerabilidad de control impropio de la generación de código ('Inyección de código') en Theme-one The Grid the-grid que permite la inyección de comandos. Este problema afecta a The Grid: desde n/a hasta la 2.8.1.

El plugin The Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers para WordPress es vulnerable a inyección de objetos PHP en todas las versiones hasta la 3.7.4 inclusive, mediante la deserialización de entradas no fiables. Esto permite que atacantes no autenticados inyecten un objeto PHP. No…

El plugin Theme My Login para WordPress es vulnerable a una escalada de privilegios mediante toma de control de cuentas en las versiones hasta la 7.2.1 inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto hace posible que atacantes no…

El complemento ELEX WordPress HelpDesk & Customer Ticketing System para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 3.3.7 inclusive, a través de la función initMailPart. Esto se debe a una validación insuficiente del tipo de archivo al guardar los archivos adjuntos de…

El plugin MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 1.2.78.6 inclusive. Esto se debe a que el endpoint `subscribe_to_email_list` acepta un parámetro…

El plugin Mang Board para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.4.4 inclusive, a través de la función mbw_file_upload. Esto se debe a la falta de validación de la extensión del archivo en el parámetro image_path, proporcionado por el atacante, cuyo nombre de…

El plugin My Calendar – Accessible Event Manager para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 3.8.7 inclusive. El parámetro GET público `mcs` se refleja en el contenido de las entradas sin sanitizar antes de que se ejecute el filtro `do_shortcode` del núcleo de WordPress,…

Wheels hasta la versión 4.1.2 permite una inyección SQL en MySQL/MariaDB con el escape mediante barra invertida habilitado (NO_BACKSLASH_ESCAPES ausente) cuando una aplicación proporciona datos de la solicitud a rutas de literales en línea. Entre ellas se incluyen las consultas parameterize=false de adhesión…