Vulnerabilidades

Better Auth es una biblioteca de autenticación y autorización para TypeScript. En versiones anteriores a la 1.3.26, atacantes no autenticados pueden crear o modificar claves API para cualquier usuario pasando el ID de ese usuario en el cuerpo de la solicitud a la ruta 'api/auth/api-key/create'. 'session?.user ??…

En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe un fallo de inclusión local de ficheros no autenticada que permite la divulgación no intencionada de ficheros del sistema. Se ha observado la explotación de esta vulnerabilidad en la naturaleza. Este problema afecta a Gladinet…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. En versiones anteriores a la 3.0.8, WriteFileTool y ReadFileTool en Flowise no restringen el acceso a la ruta de archivos, permitiendo a atacantes autenticados explotar esta vulnerabilidad para…

Nagios Log Server antes de 2024R1.3.2 permite a los usuarios autenticados recuperar claves API administrativas en texto claro a través de una llamada a /nagioslogserver/index.php/api/system/get_users. Esto es GL:NLS#475.

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Una vulnerabilidad de carga de archivos en la versión 3.0.7 de FlowiseAI permite a los usuarios autenticados cargar archivos arbitrarios sin la validación adecuada. Esto permite a los atacantes…

Se encontró una vulnerabilidad en IdeaCMS hasta 1.8. El elemento afectado es una función desconocida del archivo app/common/logic/admin/Config.php del componente Gestor de Nombre de Sitio Web. Realizar la manipulación del argumento ???? resulta en inyección de comandos. El ataque puede iniciarse de forma remota. El…

Flowise antes de la versión 3.0.5 permite XSS a través de un elemento IFRAME cuando un administrador visualiza el registro de chat.

Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: BI Publisher Integration). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle…

Redis es una base de datos en memoria de código abierto que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para manipular el recolector de basura, desencadenar un uso después de liberación y potencialmente conducir a la ejecución remota…

MotionEye v0.43.1b4 y anteriores son vulnerables a una inyección de comandos del sistema operativo (OS Command Injection) en parámetros de configuración como image_file_name. La entrada de usuario sin sanear se escribe en los archivos de configuración de Motion, lo que permite a atacantes remotos autenticados con…

Claude Code es una herramienta de codificación agéntica. Las versiones anteriores a la 1.0.111 eran vulnerables a la inyección de código debido a un error en la implementación del diálogo de confianza de inicio. Se podía engañar a Claude Code para que ejecutara código contenido en un proyecto antes de que el usuario…

Vulnerabilidad de archivos o directorios accesibles a terceros externos en Apache Kylin. Está a salvo siempre y cuando el acceso de administrador del sistema y del proyecto de Kylin esté bien protegido. Este problema afecta a Apache Kylin: desde la versión 4.0.0 hasta la 5.0.2. Se recomienda a los usuarios que…

Deserialización de datos no confiables en Python en las versiones de pyfory 0.12.0 a 0.12.2, o las versiones heredadas de pyfury de 0.1.0 a 0.10.3: permite la ejecución de código arbitrario. Una aplicación es vulnerable si lee datos serializados de pyfory de fuentes no confiables. Un atacante puede crear un flujo de…

En Progress Chef Automate, versiones anteriores a la 4.13.295, en la plataforma Linux x86, un atacante autenticado puede obtener acceso a la funcionalidad restringida de Chef Automate en el servicio de cumplimiento a través de entradas neutralizadas incorrectamente utilizadas en un comando SQL utilizando un token…

El plugin WP Statistics - The Most Popular Privacy-Friendly Analytics Plugin para WordPress es vulnerable a cross-site scripting almacenado a través del encabezado User-Agent en todas las versiones hasta e incluyendo la 14.5.4 debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que…

El plugin Featured Image from URL (FIFU) para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 5.2.7, inclusive, a través de archivos de registro expuestos públicamente. Esto posibilita que atacantes no autenticados vean información potencialmente sensible contenida en…

Nagios XI < 2026R1 es vulnerable a una vulnerabilidad de inyección de comandos autenticada dentro de la base de datos MongoDB, Consulta MySQL, Servidor MySQL, Servidor Postgres y los asistentes de consulta Postgres. Es posible inyectar caracteres de shell en los argumentos proporcionados al servicio y ejecutar…

Actualización: El 5 de noviembre de 2025, Cisco tuvo conocimiento de una nueva variante de ataque contra dispositivos que ejecutan versiones de Cisco Secure ASA Software o Cisco Secure FTD Software que están afectadas por CVE-2025-20333 y CVE-2025-20362. Este ataque puede causar que los dispositivos sin parchear se…

Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

La vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') en TOTOLINK X6000R permite la inyección de comandos de SO. Este problema afecta a X6000R: hasta V9.4.0cu.1360_B20241207.

Una vulnerabilidad en el subsistema del Protocolo Simple de Administración de Red (SNMP) de Cisco IOS Software y Cisco IOS XE Software podría permitir lo siguiente: Un atacante remoto autenticado con privilegios bajos podría causar una condición de denegación de servicio (DoS) en un dispositivo afectado que esté…

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de ejecución remota de código por deserialización de AjaxProxy no autenticada que, si se explotaba, permitiría a un atacante ejecutar comandos en la máquina anfitriona. Esta vulnerabilidad es un bypass de parche de CVE-2024-28988, que a su…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelo de lenguaje grande. En la versión 3.0.5, Flowise es vulnerable a ejecución remota de código. El nodo CustomMCP permite a los usuarios introducir configuraciones para conectarse a un servidor MCP externo. Este nodo…

Se ha detectado una vulnerabilidad de seguridad en Wavlink WL-NU516U1 240425. Esta vulnerabilidad afecta a la función sub_4012A0 del archivo /cgi-bin/login.cgi. Dicha manipulación del argumento ipaddr conduce a una inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit se…

CWP (también conocido como Control Web Panel o CentOS Web Panel) anterior a 0.9.8.1205 permite la ejecución remota de código sin autenticación mediante metacaracteres de shell en el parámetro t_total de una solicitud changePerm del gestor de archivos. Es necesario conocer un nombre de usuario válido que no sea root.