Vulnerabilidades

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.

En JetBrains TeamCity antes de 2025.07.2, era posible un salto de ruta durante la carga de un archivo de proyecto.

Una vulnerabilidad de escritura fuera de límites en WatchGuard Fireware OS podría permitir a un atacante remoto no autenticado ejecutar código arbitrario. Esta vulnerabilidad afecta tanto a la VPN de usuario móvil con IKEv2 como a la VPN de sucursal que utiliza IKEv2 cuando se configura con un par de puerta de enlace…

Se encontró una vulnerabilidad en D-Link DI-8100G, DI-8200G y DI-8003G 17.12.20A1/19.12.10A1. Este problema afecta a la función sub_433F7C del archivo version_upgrade.asp del componente jhttpd. La manipulación del argumento path da como resultado una inyección de comandos del sistema operativo. El ataque puede…

Se ha encontrado una vulnerabilidad en D-Link DI-8100, DI-8100G, DI-8200, DI-8200G, DI-8003 y DI-8003G 16.07.26A1/17.12.20A1/19.12.10A1. Afectada por esta vulnerabilidad es la función sub_4621DC del archivo usb_paswd.asp del componente jhttpd. La manipulación del argumento hname conduce a inyección de comandos del…

Se ha identificado una debilidad en MiczFlor RPi-Jukebox-RFID hasta la versión 2.8.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /htdocs/api/playlist/shuffle.php. La manipulación del argumento playlist puede provocar una inyección de comandos del sistema operativo (OS command injection). El…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. En la versión 3.0.5 y anteriores, el endpoint 'forgot-password' en Flowise devuelve información sensible, incluyendo un 'tempToken' válido de restablecimiento de contraseña, sin autenticación ni…

Escritura fuera de límites en libimagecodec.quram.so anterior al lanzamiento 1 de SMR de abril de 2025 permite a atacantes remotos ejecutar código arbitrario.

DIALink de Delta Electronics presenta una vulnerabilidad de omisión de autenticación mediante salto de directorio (Directory Traversal).

Hoverfly es una herramienta de simulación de API de código abierto. En las versiones 1.11.3 y anteriores, la funcionalidad de middleware en Hoverfly es vulnerable a una vulnerabilidad de inyección de comandos en el endpoint '/api/v2/hoverfly/middleware' debido a una validación y sanitización insuficientes en la…

En pfSense CE /suricata/suricata_ip_reputation.php, el valor del parámetro iplist no se depura de cadenas o caracteres relacionados con el recorrido de directorios. Este valor se utiliza directamente en una operación de comprobación de existencia de archivos. Aunque el contenido del archivo no puede leerse, el…

En pfSense CE /usr/local/www/suricata/suricata_filecheck.php, el valor del parámetro filehash se muestra directamente sin sanear los caracteres o cadenas relacionados con HTML. Esto puede dar lugar a secuencias de comandos en sitios cruzados (XSS) reflejadas si la víctima está autenticada.

En pfSense CE /usr/local/www/status_traffic_totals.php, no se garantiza que el valor del parámetro start-day sea un valor numérico ni se sanea de caracteres o cadenas relacionados con HTML antes de mostrarlo directamente en el cuadro de entrada. Este valor puede guardarse como valor predeterminado para mostrarse a…

OctoPrint proporciona una interfaz web para controlar impresoras 3D de consumo. Las versiones de OctoPrint hasta la 1.11.2 inclusive contienen una vulnerabilidad que permite a un atacante autenticado subir un archivo con un nombre de archivo especialmente diseñado que permitirá la ejecución arbitraria de comandos si…

El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…

Autenticación inapropiada en Windows NTLM permite a un atacante autorizado escalar privilegios a través de una red.

Validación insuficiente de nombres de archivo en Ivanti Endpoint Manager anterior a 2024 SU3 SR1 y 2022 SU8 SR2 permite a un atacante remoto no autenticado lograr la ejecución remota de código. Se requiere la interacción del usuario.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Las versiones de ColdFusion 2025.3, 2023.15, 2021.21 y anteriores están afectadas por una vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') que podría conducir a la ejecución de código arbitrario por un atacante. La víctima debe tener configuraciones opcionales…

Las versiones 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de validación de entrada incorrecta. Un atacante que tenga éxito puede aprovechar esta vulnerabilidad para realizar una toma de control de la sesión, lo que aumenta el…

Una vulnerabilidad de salto de directorio relativo (Relative Path Traversal) [CWE-23] en FortiWeb 7.6.0 hasta 7.6.4, 7.4.0 hasta 7.4.8, 7.2.0 hasta 7.2.11, 7.0.2 hasta 7.0.11 puede permitir que un atacante autenticado realice una lectura arbitraria de archivos en el sistema subyacente mediante solicitudes manipuladas.

Validación insuficiente del nombre de archivo en Ivanti Endpoint Manager anterior a 2024 SU3 SR1 y 2022 SU8 SR2 permite a un atacante remoto no autenticado lograr la ejecución remota de código. Se requiere interacción del usuario.

El plugin de WordPress Ditty anterior a la versión 3.1.58 carece de autorización y autenticación para las solicitudes a su endpoint displayItems, lo que permite a los visitantes no autenticados realizar solicitudes a URL arbitrarias.

FOG es un sistema de gestión de inventario/suite de clonación/creación de imágenes/rescate de código abierto gratuito. Las versiones 1.5.10.1673 e inferiores contienen una vulnerabilidad de omisión de autenticación. Es posible para un atacante realizar un volcado de base de datos no autenticado donde podrían extraer…

Un atacante autenticado puede ejecutar remotamente código arbitrario a través del binario CWMP en los dispositivos AX10 y AX1500. El exploit solo puede llevarse a cabo a través de un ataque de man-in-the-middle (MitM). Este problema afecta a AX10 V1/V1.2/V2/V2.6/V3/V3.6: anteriores a 1.2.1; AX1500…