Vulnerabilidades

Se solucionó un problema de corrupción de memoria mejorando la comprobación de los límites. Este problema se solucionó en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Procesar una secuencia de audio en un archivo multimedia manipulado con fines maliciosos puede provocar la ejecución…

Web-Check es una herramienta OSINT integral para analizar cualquier sitio web. Existe una vulnerabilidad de inyección de comandos en la API de captura de pantalla del proyecto Web Check (Lissy93/web-check). El problema se debe a que la entrada controlada por el usuario (URL) se pasa sin sanear a un comando de shell…

Se descubrió que el TOTOLINK A810R V4.1.2cu.5182_B20201026 contenía una vulnerabilidad de ejecución de comandos remotos previos a la autorización en la función setNoticeCfg a través del parámetro NoticeUrl.

Yii 2 anterior a 2.0.52 gestiona mal la asociación de comportamiento definido por una clave de matriz __class, una regresión CVE-2024-4990, tal como se explotó en la naturaleza entre febrero y abril de 2025.

BentoML es una librería de Python para crear sistemas de servicios en línea optimizados para aplicaciones de IA e inferencia de modelos. Antes de la versión 1.4.8, existía una deserialización insegura en el servidor de ejecución de BentoML. Al configurar encabezados y parámetros específicos en la solicitud POST, es…

Las versiones 2023.12, 2021.18, 2025.0 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría provocar la lectura arbitraria del sistema de archivos. Un atacante podría aprovechar esta vulnerabilidad para acceder o modificar datos confidenciales sin la debida…

Una vulnerabilidad de cambio de contraseña no verificada en la GUI de Fortinet FortiSwitch puede permitir que un atacante remoto no autenticado cambie las contraseñas de administrador a través de una solicitud especialmente manipulada.

Las versiones de Langflow anteriores a la 1.3.0 son susceptibles a la inyección de código en el endpoint /api/v1/validate/code. Un atacante remoto no autenticado puede enviar solicitudes HTTP manipuladas para ejecutar código arbitrario.

Una vulnerabilidad de inyección de comandos del sistema operativo en lib/NSSDropoff.php en ZendTo 5.24-3 a 6.x anterior a 6.10-7 permite a atacantes remotos no autenticados ejecutar comandos arbitrarios a través de metacaracteres de shell en el parámetro tmp_name al dejar un archivo mediante una solicitud POST…

BentoML es una librería de Python para crear sistemas de servidores en línea optimizados para aplicaciones de IA e inferencia de modelos. Se ha identificado una vulnerabilidad de Ejecución Remota de Código (RCE) causada por una deserialización insegura en la última versión (v1.4.2) de BentoML. Esta vulnerabilidad…

Se descubrió que Edimax AC1200 Wave 2 Dual-Band Gigabit Router BR-6478AC V3 1.0.15 contiene una vulnerabilidad de inyección de comandos a través de fota_url en /boafrm/formLtefotaUpgradeQuectel

CrushFTP 10 anterior a la 10.8.4 y 11 anterior a la 11.3.1 permite omitir la autenticación y tomar el control de la cuenta crushadmin (a menos que se utilice una instancia de proxy DMZ), como se explotó en marzo y abril de 2025, también conocido como "Acceso al puerto HTTP(S) sin autenticar". Existe una condición de…

Gladinet CentreStack hasta la versión 16.1.10296.56315 (solucionada en la versión 16.4.10315.56368) presenta una vulnerabilidad de deserialización debido al uso de la clave de máquina (machineKey) codificada de forma rígida en el portal de CentreStack, explotada in situ en marzo de 2025. Esto permite a los actores de…

Un desbordamiento de búfer basado en pila en Ivanti Connect Secure anterior a la versión 22.7R2.6, Ivanti Policy Secure anterior a la versión 22.7R1.4 e Ivanti ZTA Gateways anterior a la versión 22.8R2.2 permite que un atacante remoto no autenticado logre la ejecución remota de código.

Vulnerabilidad de inyección SQL en VIPShop Saturn v.3.5.1 y antes permite que un atacante remoto ejecute el código arbitrario a través del componente /console/dashboard/executorCount?zkClusterKey.

El complemento Front End Users para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el campo de carga de archivos del formulario de registro en todas las versiones hasta la 3.2.32 incluida. Esto permite que atacantes no autenticados carguen archivos…

Problema de omisión de autenticación: Si la ruta no contiene / ni contiene., no se requiere autenticación. Ejemplo de solicitud y respuesta normal esperada: curl -X POST -H "Content-Type: application/json" -d…

El análisis del esquema en el módulo parquet-avro de Apache Parquet 1.15.0 y versiones anteriores permite que actores maliciosos ejecuten código arbitrario. Se recomienda a los usuarios actualizar a la versión 1.15.1, que soluciona el problema.

TOTOLINK A3002R V4.0.0-B20230531.1404 es vulnerable a la inyección de comandos en /bin/boa a través de bandstr.

Netgear DC112A V1.0.0.64 tiene una vulnerabilidad de inyección de comandos del sistema operativo en usb_adv.cgi, que permite a atacantes remotos ejecutar comandos arbitrarios a través del parámetro "deviceName" pasado al binario a través de una solicitud POST.

El complemento Kubio AI Page Builder para WordPress es vulnerable a la inclusión local de archivos en todas las versiones hasta la 2.5.1 (incluida) a través de la función kubio_hybrid_theme_load_template. Esto permite a atacantes no autenticados incluir y ejecutar archivos arbitrarios en el servidor, permitiendo la…

Un problema en FoxCMS v.1.2.5 permite que un atacante remoto ejecute código arbitrario a través de la página de visualización de casos en el componente index.html.

Se descubrió un problema de seguridad en Kubernetes donde, bajo ciertas condiciones, un atacante no autenticado con acceso a la red de pods puede ejecutar código arbitrario en el contexto del controlador ingress-nginx. Esto puede provocar la divulgación de secretos accesibles al controlador. (Tenga en cuenta que, en…

Una vulnerabilidad de omisión de autenticación en Kentico Xperience permite omitir la autenticación mediante la gestión de contraseñas del componente Staging Sync Server para el tipo "Ninguno" definido por el servidor. Esta omisión permite a un atacante controlar objetos administrativos. Este problema afecta a…

Una vulnerabilidad de omisión de autenticación en Kentico Xperience permite omitir la autenticación mediante la gestión de contraseñas del servidor de sincronización de pruebas de nombres de usuario SHA1 vacíos en la autenticación implícita. Esta omisión de autenticación permite a un atacante controlar objetos…