Vulnerabilidades

El plugin Featured Image from URL (FIFU) para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 5.2.7, inclusive, a través de archivos de registro expuestos públicamente. Esto posibilita que atacantes no autenticados vean información potencialmente sensible contenida en…

Nagios XI < 2026R1 es vulnerable a una vulnerabilidad de inyección de comandos autenticada dentro de la base de datos MongoDB, Consulta MySQL, Servidor MySQL, Servidor Postgres y los asistentes de consulta Postgres. Es posible inyectar caracteres de shell en los argumentos proporcionados al servicio y ejecutar…

Actualización: El 5 de noviembre de 2025, Cisco tuvo conocimiento de una nueva variante de ataque contra dispositivos que ejecutan versiones de Cisco Secure ASA Software o Cisco Secure FTD Software que están afectadas por CVE-2025-20333 y CVE-2025-20362. Este ataque puede causar que los dispositivos sin parchear se…

Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

Una vulnerabilidad en el subsistema del Protocolo Simple de Administración de Red (SNMP) de Cisco IOS Software y Cisco IOS XE Software podría permitir lo siguiente: Un atacante remoto autenticado con privilegios bajos podría causar una condición de denegación de servicio (DoS) en un dispositivo afectado que esté…

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de ejecución remota de código por deserialización de AjaxProxy no autenticada que, si se explotaba, permitiría a un atacante ejecutar comandos en la máquina anfitriona. Esta vulnerabilidad es un bypass de parche de CVE-2024-28988, que a su…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelo de lenguaje grande. En la versión 3.0.5, Flowise es vulnerable a ejecución remota de código. El nodo CustomMCP permite a los usuarios introducir configuraciones para conectarse a un servidor MCP externo. Este nodo…

CWP (también conocido como Control Web Panel o CentOS Web Panel) anterior a 0.9.8.1205 permite la ejecución remota de código sin autenticación mediante metacaracteres de shell en el parámetro t_total de una solicitud changePerm del gestor de archivos. Es necesario conocer un nombre de usuario válido que no sea root.

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.

Una vulnerabilidad de escritura fuera de límites en WatchGuard Fireware OS podría permitir a un atacante remoto no autenticado ejecutar código arbitrario. Esta vulnerabilidad afecta tanto a la VPN de usuario móvil con IKEv2 como a la VPN de sucursal que utiliza IKEv2 cuando se configura con un par de puerta de enlace…

Se ha identificado una debilidad en MiczFlor RPi-Jukebox-RFID hasta la versión 2.8.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /htdocs/api/playlist/shuffle.php. La manipulación del argumento playlist puede provocar una inyección de comandos del sistema operativo (OS command injection). El…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. En la versión 3.0.5 y anteriores, el endpoint 'forgot-password' en Flowise devuelve información sensible, incluyendo un 'tempToken' válido de restablecimiento de contraseña, sin autenticación ni…

Escritura fuera de límites en libimagecodec.quram.so anterior al lanzamiento 1 de SMR de abril de 2025 permite a atacantes remotos ejecutar código arbitrario.

Hoverfly es una herramienta de simulación de API de código abierto. En las versiones 1.11.3 y anteriores, la funcionalidad de middleware en Hoverfly es vulnerable a una vulnerabilidad de inyección de comandos en el endpoint '/api/v2/hoverfly/middleware' debido a una validación y sanitización insuficientes en la…

OctoPrint proporciona una interfaz web para controlar impresoras 3D de consumo. Las versiones de OctoPrint hasta la 1.11.2 inclusive contienen una vulnerabilidad que permite a un atacante autenticado subir un archivo con un nombre de archivo especialmente diseñado que permitirá la ejecución arbitraria de comandos si…

El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…

Autenticación inapropiada en Windows NTLM permite a un atacante autorizado escalar privilegios a través de una red.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Las versiones 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de validación de entrada incorrecta. Un atacante que tenga éxito puede aprovechar esta vulnerabilidad para realizar una toma de control de la sesión, lo que aumenta el…

El plugin de WordPress Ditty anterior a la versión 3.1.58 carece de autorización y autenticación para las solicitudes a su endpoint displayItems, lo que permite a los visitantes no autenticados realizar solicitudes a URL arbitrarias.

FOG es un sistema de gestión de inventario/suite de clonación/creación de imágenes/rescate de código abierto gratuito. Las versiones 1.5.10.1673 e inferiores contienen una vulnerabilidad de omisión de autenticación. Es posible para un atacante realizar un volcado de base de datos no autenticado donde podrían extraer…

Un atacante autenticado puede ejecutar remotamente código arbitrario a través del binario CWMP en los dispositivos AX10 y AX1500. El exploit solo puede llevarse a cabo a través de un ataque de man-in-the-middle (MitM). Este problema afecta a AX10 V1/V1.2/V2/V2.6/V3/V3.6: anteriores a 1.2.1; AX1500…

Se ha descubierto un problema en Django 4.2 anterior a 4.2.24, 5.1 anterior a 5.1.12 y 5.2 anterior a 5.2.6. FilteredRelation es vulnerable a una inyección SQL en los alias de columna, mediante un diccionario construido de forma adecuada, con expansión de diccionario, al pasarlo como **kwargs a QuerySet.annotate() o…

Vulnerabilidad de deserialización de datos no confiables en Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite la inyección de código. Este problema afecta a Experience Manager (XM): hasta la versión 9.0; Experience Platform (XP): hasta la versión 9.0.

Uso de entrada controlada externamente para seleccionar clases o código ('Reflexión Insegura') vulnerabilidad en Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite el envenenamiento de caché. Este problema afecta a Sitecore Experience Manager (XM): desde 9.0 hasta 9.3, desde 10.0…