Vulnerabilidades

NetLicensing MCP Server es una interfaz en lenguaje natural que permite a las aplicaciones agénticas gestionar el ciclo de vida de las licencias de software en Labs64 NetLicensing. Antes de la versión 0.1.8, netlicensing_get_product pasa el product_number controlado por el llamante a…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, las rutas process_zip() y process_gzip() del importador de GeoIP de alias de cortafuegos, en src/opnsense/scripts/filter/lib/alias/geoip.py, utilizan un valor de country_code del CSV sin validar para construir…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en TR7 Cyber Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber Defense Inc. TR7 ASP en dispositivo físico permite la inyección de comandos del sistema…

Vulnerabilidad de falta de autenticación para una función crítica en TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo físico permite una inyección de comandos del sistema operativo. Este problema afecta a TR7 ASP: desde 1.0.40.236 hasta antes de 1.0.1554.2331;…

Mobile Security Framework (MobSF) v4.5.2 es vulnerable a inyección de comandos en /download_data/, /api/v1/scan, en el módulo de integración de ADB del Analizador Dinámico.

Desbordamiento de búfer basado en montículo en el controlador de extensión de Windows Volume Manager que permite a un atacante no autorizado ejecutar código a través de una red.