Vulnerabilidades

Las versiones de ColdFusion 2025.4, 2023.16, 2021.22 y anteriores se ven afectadas por una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría conducir a la ejecución de código arbitrario por parte de un atacante con altos privilegios. La explotación de este problema no requiere…

Una vulnerabilidad de verificación impropia de firma criptográfica en Fortinet FortiWeb 8.0.0, FortiWeb 7.6.0 hasta 7.6.4, FortiWeb 7.4.0 hasta 7.4.9 puede permitir a un atacante no autenticado eludir la autenticación de inicio de sesión de FortiCloud SSO a través de un mensaje de respuesta SAML manipulado.

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') [CWE-78] vulnerabilidad en Fortinet FortiSandbox 5.0.0 hasta 5.0.2, FortiSandbox 4.4.0 hasta 4.4.7, FortiSandbox 4.2 todas las versiones, FortiSandbox 4.0 todas las versiones puede…

Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') vulnerabilidad [CWE-78] vulnerabilidad en Fortinet FortiSandbox 5.0.0 hasta 5.0.2, FortiSandbox 4.4.0 hasta 4.4.7, FortiSandbox 4.2 todas las versiones, FortiSandbox 4.0…

XSS almacenado en Ivanti Endpoint Manager anterior a la versión 2024 SU4 SR1 permite a un atacante remoto no autenticado ejecutar JavaScript arbitrario en el contexto de una sesión de administrador. Se requiere interacción del usuario.

El plugin Starter Templates para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 4.4.41, inclusive. Esto se debe a una validación insuficiente del tipo de archivo al detectar archivos WXR, lo que permite que archivos con doble extensión eludan la sanitización mientras son…

Langflow versiones hasta e incluyendo 1.6.9 contienen una vulnerabilidad encadenada que permite la toma de control de cuentas y la ejecución remota de código. Una configuración CORS excesivamente permisiva (allow_origins='*' con allow_credentials=True) combinada con una cookie de token de actualización configurada…

Una vulnerabilidad ha sido identificada en ZSPACE Q2C NAS hasta 1.1.0210050. Afectada por este problema es la función zfilev2_api.OpenSafe del archivo /v2/file/safe/open del componente HTTP POST Request Handler. Esta manipulación del argumento safe_dir causa inyección de comandos. Es posible iniciar el ataque…

Una falla de seguridad ha sido descubierta en ZSPACE Q2C NAS hasta la versión 1.1.0210050. Esta vulnerabilidad afecta a la función zfilev2_api.SafeStatus del archivo /v2/file/safe/status del componente HTTP POST Request Handler. La manipulación del argumento safe_dir resulta en inyección de comandos. El ataque puede…

Se identificó una vulnerabilidad en ZSPACE Q2C NAS hasta la versión 1.1.0210050. Afecta a la función zfilev2_api.CloseSafe del archivo /v2/file/safe/close del componente HTTP POST Request Handler. La manipulación del argumento safe_dir conduce a una inyección de comandos. El ataque puede llevarse a cabo de forma…

Se ha encontrado una vulnerabilidad en Edimax?BR?6478AC?V3?1.0.15. El elemento afectado es la función?sub_44CCE4 del archivo?/boafrm/formSysCmd. Esta manipulación del argumento?sysCmd causa inyección de comandos. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser usado. El proveedor…

Se detectó una vulnerabilidad en Edimax BR-6478AC V3?1.0.15. Se ve afectada la función sub_416990 del archivo **/boafrm/formTracerouteDiagnosticRun. La manipulación del argumento host resulta en una inyección de comandos del sistema operativo. El ataque puede lanzarse remotamente. El exploit es ahora público y puede…

Se ha detectado una vulnerabilidad de seguridad en Edimax?BR?6478AC?V3?1.0.15. Este problema afecta a la función?sub_416898 del archivo?/boafrm/formDebugDiagnosticRun. La manipulación del argumento?host conduce a inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha…

XXE crítico en los módulos tika-core (1.13-3.2.1), tika-pdf-module (2.0.0-3.2.1) y tika-parsers (1.13-1.28.5) de Apache Tika en todas las plataformas, que permite a un atacante llevar a cabo una inyección de entidades externas XML (XXE) mediante un archivo XFA manipulado dentro de un PDF. Esta CVE cubre la misma…

Se ha descubierto que AVTECH SECURITY Corporation DGM1104 FullImg-1015-1004-1006-1003 contiene una vulnerabilidad de inyección de comandos autenticada en la función del servidor SMB. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.

Masa CMS es una plataforma de gestión de contenido empresarial de código abierto. Versiones anteriores a Masa CMS 7.2.8, 7.3.13 y 7.4.6 son vulnerables a ejecución remota de código. La vulnerabilidad existe en la función addParam, que acepta la entrada del usuario a través del parámetro criteria. Esta entrada es…

Existe una vulnerabilidad de ejecución remota de código de pre-autenticación en las versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0 de React Server Components, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código vulnerable deserializa de forma…

El plugin Advanced Custom Fields: Extended para WordPress es vulnerable a la ejecución remota de código en las versiones 0.9.0.5 a la 0.9.1.1 a través de la función prepare_form(). Esto se debe a que la función acepta la entrada del usuario y luego la pasa a través de call_user_func_array(). Esto hace posible que…

Cacti es un framework de código abierto para la gestión de rendimiento y fallos. Versiones anteriores a 1.2.29, existe una falla de validación de entrada en la funcionalidad de configuración de dispositivos SNMP. Un usuario autenticado de Cacti puede proporcionar cadenas de comunidad SNMP manipuladas que contienen…

Ray es un motor de cómputo de IA. Versiones anteriores a la versión 2.52.0, los desarrolladores que trabajan con Ray como herramienta de desarrollo pueden ser explotados a través de una crítica vulnerabilidad RCE explotable a través de Firefox y Safari. Esta vulnerabilidad se debe a una protección insuficiente contra…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Desde la versión 2.26.0 hasta la 2.26.2 y hasta la 2.25.6, una vulnerabilidad de XML External Entity (XXE) fue identificada. La aplicación acepta entrada XML a través de un endpoint específico /geoserver/wms…

Una vulnerabilidad de omisión de autenticación existe en AiCloud. Esta vulnerabilidad puede ser activada por un efecto secundario no intencionado de la funcionalidad Samba, lo que podría permitir la ejecución de funciones específicas sin la autorización adecuada. Consulte la sección Actualización de Seguridad para el…

El plugin Sneeit Framework para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 8.3, inclusive, a través de la función sneeit_articles_pagination_callback(). Esto se debe a que la función acepta entrada de usuario y luego la pasa a través de call_user_func(). Esto hace posible que…

El aprovisionamiento SCIM se introdujo en Grafana Enterprise y Grafana Cloud en abril para mejorar cómo las organizaciones gestionan usuarios y equipos en Grafana mediante la introducción de la gestión automatizada del ciclo de vida del usuario. En las versiones 12.x de Grafana donde el aprovisionamiento SCIM está…