Vulnerabilidades

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del SO ('Inyección de Comandos del SO') vulnerabilidad en Centreon Infra Monitoring (configuración de recarga del Poller en los módulos de configuración) permite la inyección de comandos del SO. En la página de parámetros del poller, un usuario…

Inyección de comandos del sistema operativo en el panel de administración de Ivanti EPMM anterior a las versiones 12.6.0.2, 12.5.0.4 y 12.4.0.4 permite a un atacante remoto autenticado con privilegios de administrador lograr la ejecución remota de código.

Inyección de comandos del sistema operativo en el panel de administración de Ivanti EPMM anterior a las versiones 12.6.0.2, 12.5.0.4 y 12.4.0.4 permite a un atacante remoto autenticado con privilegios de administrador lograr la ejecución remota de código.

Inyección de comandos del sistema operativo en el panel de administración de Ivanti EPMM anterior a las versiones 12.6.0.2, 12.5.0.4 y 12.4.0.4 permite a un atacante remoto autenticado con privilegios de administrador lograr la ejecución remota de código.

Salto de ruta en Ivanti Endpoint Manager anterior a la versión 2024 SU4 permite a un atacante remoto no autenticado lograr la ejecución remota de código. Se requiere interacción del usuario.

Vulnerabilidad en el producto Oracle Configurator de Oracle E-Business Suite (componente: Runtime UI). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Configurator. Ataques…

Better Auth es una biblioteca de autenticación y autorización para TypeScript. En versiones anteriores a la 1.3.26, atacantes no autenticados pueden crear o modificar claves API para cualquier usuario pasando el ID de ese usuario en el cuerpo de la solicitud a la ruta 'api/auth/api-key/create'. 'session?.user ??…

En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe un fallo de inclusión local de ficheros no autenticada que permite la divulgación no intencionada de ficheros del sistema. Se ha observado la explotación de esta vulnerabilidad en la naturaleza. Este problema afecta a Gladinet…

Nagios Log Server antes de 2024R1.3.2 permite a los usuarios autenticados recuperar claves API administrativas en texto claro a través de una llamada a /nagioslogserver/index.php/api/system/get_users. Esto es GL:NLS#475.

Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: BI Publisher Integration). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle…

Redis es una base de datos en memoria de código abierto que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para manipular el recolector de basura, desencadenar un uso después de liberación y potencialmente conducir a la ejecución remota…

MotionEye v0.43.1b4 y anteriores son vulnerables a una inyección de comandos del sistema operativo (OS Command Injection) en parámetros de configuración como image_file_name. La entrada de usuario sin sanear se escribe en los archivos de configuración de Motion, lo que permite a atacantes remotos autenticados con…

Claude Code es una herramienta de codificación agéntica. Las versiones anteriores a la 1.0.111 eran vulnerables a la inyección de código debido a un error en la implementación del diálogo de confianza de inicio. Se podía engañar a Claude Code para que ejecutara código contenido en un proyecto antes de que el usuario…

Deserialización de datos no confiables en Python en las versiones de pyfory 0.12.0 a 0.12.2, o las versiones heredadas de pyfury de 0.1.0 a 0.10.3: permite la ejecución de código arbitrario. Una aplicación es vulnerable si lee datos serializados de pyfory de fuentes no confiables. Un atacante puede crear un flujo de…

Actualización: El 5 de noviembre de 2025, Cisco tuvo conocimiento de una nueva variante de ataque contra dispositivos que ejecutan versiones de Cisco Secure ASA Software o Cisco Secure FTD Software que están afectadas por CVE-2025-20333 y CVE-2025-20362. Este ataque puede causar que los dispositivos sin parchear se…

Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

La vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') en TOTOLINK X6000R permite la inyección de comandos de SO. Este problema afecta a X6000R: hasta V9.4.0cu.1360_B20241207.

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de ejecución remota de código por deserialización de AjaxProxy no autenticada que, si se explotaba, permitiría a un atacante ejecutar comandos en la máquina anfitriona. Esta vulnerabilidad es un bypass de parche de CVE-2024-28988, que a su…

Se ha detectado una vulnerabilidad de seguridad en Wavlink WL-NU516U1 240425. Esta vulnerabilidad afecta a la función sub_4012A0 del archivo /cgi-bin/login.cgi. Dicha manipulación del argumento ipaddr conduce a una inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit se…

CWP (también conocido como Control Web Panel o CentOS Web Panel) anterior a 0.9.8.1205 permite la ejecución remota de código sin autenticación mediante metacaracteres de shell en el parámetro t_total de una solicitud changePerm del gestor de archivos. Es necesario conocer un nombre de usuario válido que no sea root.

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.

En JetBrains TeamCity antes de 2025.07.2, era posible un salto de ruta durante la carga de un archivo de proyecto.

Una vulnerabilidad de escritura fuera de límites en WatchGuard Fireware OS podría permitir a un atacante remoto no autenticado ejecutar código arbitrario. Esta vulnerabilidad afecta tanto a la VPN de usuario móvil con IKEv2 como a la VPN de sucursal que utiliza IKEv2 cuando se configura con un par de puerta de enlace…

Se ha identificado una debilidad en MiczFlor RPi-Jukebox-RFID hasta la versión 2.8.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /htdocs/api/playlist/shuffle.php. La manipulación del argumento playlist puede provocar una inyección de comandos del sistema operativo (OS command injection). El…

Escritura fuera de límites en libimagecodec.quram.so anterior al lanzamiento 1 de SMR de abril de 2025 permite a atacantes remotos ejecutar código arbitrario.