Vulnerabilidades

RustFS es un sistema de almacenamiento de objetos distribuido construido en Rust. En versiones anteriores a 1.0.0-alpha.78, RustFS implementa la autenticación gRPC utilizando un token estático codificado de forma rígida 'rustfs rpc' que está expuesto públicamente en el repositorio de código fuente, codificado de forma…

La explotación exitosa de la vulnerabilidad podría permitir a un atacante no autenticado subir archivos arbitrarios a cualquier ubicación en el servidor de correo, potencialmente habilitando la ejecución remota de código.

Se ha encontrado una vulnerabilidad en TRENDnet TEW-822DRE 1.00B21/1.01B06. Esto afecta la función sub_43ACF4 del archivo /boafrm/formWsc. Dicha manipulación del argumento peerPin conduce a una inyección de comandos. El ataque puede ser ejecutado de forma remota. El exploit ha sido divulgado al público y puede ser…

Una vulnerabilidad fue detectada en TRENDnet TEW-800MB 1.0.1.0. Afectada por esta vulnerabilidad es la función sub_F934 del archivo NTPSyncWithHost.cgi. La manipulación resulta en inyección de comandos. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado. El proveedor fue contactado…

Una vulnerabilidad de seguridad ha sido detectada en TRENDnet TEW-800MB 1.0.1.0. Afectada es la función do_setWizard_asp del archivo /goform/wizardset del componente Interfaz de Gestión. La manipulación del argumento WizardConfigured conduce a inyección de comandos. El ataque puede iniciarse de forma remota. El…

Xspeeder SXZOS hasta el 26-12-2025 permite la ejecución remota de código como root a través de código Python codificado en base64 en el parámetro chkid de vLogin.py. También se utilizan los parámetros title y oIP.

La cámara IP VGA H.264 Beward N100 M2.1.6 contiene una vulnerabilidad de divulgación de archivos que requiere autenticación y que permite a los atacantes leer archivos arbitrarios del sistema mediante el parámetro 'READ.filePath'. Los atacantes pueden aprovechar el script fileread o la API SendCGICMD para acceder a…

LangChain es un framework para construir agentes y aplicaciones impulsadas por LLM. Versiones anteriores a 0.3.81 y 1.2.5, una vulnerabilidad de inyección de serialización existe en las funciones dumps() y dumpd() de LangChain. Las funciones no escapan los diccionarios con claves ’lc’ al serializar diccionarios de…

Se determinó una vulnerabilidad en Tenda WH450 1.0.0.18. Esto afecta a una función desconocida del archivo /goform/CheckTools del componente HTTP Request Handler. Manipular el argumento ipaddress puede provocar una inyección de comandos. El ataque puede lanzarse de forma remota. El exploit se ha divulgado públicamente…

Existe una vulnerabilidad de inclusión de archivos locales (LFI) en la interfaz clásica de webmail de Zimbra Collaboration (ZCS) 10.0 y 10.1, debido al tratamiento inadecuado de los parámetros de solicitud proporcionados por el usuario en el servlet RestFilter. Un atacante remoto no autenticado puede elaborar…

Una vulnerabilidad de escritura fuera de límites en el proceso iked de WatchGuard Fireware OS puede permitir que un atacante remoto no autenticado ejecute código arbitrario. Esta vulnerabilidad afecta tanto a la VPN de usuario móvil con IKEv2 como a la VPN de oficina remota con IKEv2 cuando está configurada con un par…

Se detectó una vulnerabilidad en D-Link DIR-605 202WWB03. Afectada por este problema es alguna funcionalidad desconocida del componente Servicio de Actualización de Firmware. Realizar una manipulación resulta en inyección de comandos. El ataque puede ser iniciado remotamente. El exploit es ahora público y puede ser…

Roundcube Webmail anterior a 1.5.12 y 1.6 anterior a 1.6.12 es vulnerable a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través de la etiqueta animate en un documento SVG.

Un problema de confusión de tipos se abordó con un manejo de estado mejorado. Este problema se solucionó en Safari 26.2, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. El procesamiento de contenido web diseñado con fines maliciosos puede provocar un cierre inesperado de Safari.

systeminformation es una biblioteca de información del sistema y del SO para node.js. En versiones anteriores a la 5.27.14, la función 'fsSize()' en systeminformation es vulnerable a la inyección de comandos del SO en sistemas Windows. El parámetro opcional 'drive' se concatena directamente en un comando de PowerShell…

Se ha descubierto una falla de seguridad en Shiguangwu sgwbox N3 2.0.25. Afecta a una función desconocida del archivo /usr/sbin/http_eshell_server del componente DOCKER Feature. Realizar la manipulación del argumento params resulta en inyección de comandos. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se identificó una vulnerabilidad en Shiguangwu sgwbox N3 2.0.25. Esto afecta a una función desconocida del archivo /usr/sbin/http_eshell_server del componente Interfaz NETREBOOT. Dicha manipulación conduce a una inyección de comandos. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y…

Se determinó una vulnerabilidad en Shiguangwu sgwbox N3 2.0.25. Esto afecta una función desconocida del componente SHARESERVER Feature. Esta manipulación del argumento params causa inyección de comandos. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente y puede utilizarse. El proveedor…

Se encontró una vulnerabilidad en Shiguangwu sgwbox N3 2.0.25. El elemento afectado es una función desconocida del archivo /eshell del componente API. La manipulación resulta en salto de ruta. Es posible lanzar el ataque remotamente. El exploit ha sido hecho público y podría ser usado. El proveedor fue contactado…

Gladinet CentreStack y Triofox anteriores a la versión 16.12.10420.56791 utilizaban valores codificados de forma rígida para su implementación del criptoesquema AES. Esto degrada la seguridad para los puntos finales expuestos públicamente que puedan hacer uso de él y puede ofrecer una inclusión local de ficheros…

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Se descubrió que la corrección que aborda CVE-2025-55184 en React Server Components era incompleta y no previene un ataque de denegación de servicio en un caso específico. Las versiones 19.0.2, 19.1.3 y 19.2.2 de React Server Components están afectadas, permitiendo la deserialización insegura de cargas útiles de…

Existe una vulnerabilidad de denegación de servicio de pre-autenticación en las versiones de React Server Components 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 y 19.2.1, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código vulnerable…

Una vulnerabilidad de fuga de información existe en configuraciones específicas de las versiones de React Server Components 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 y 19.2.1, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. Una solicitud HTTP…

Barracuda Service Center, tal como se implementa en la solución RMM, en versiones anteriores a 2025.1.1, no verifica la URL definida en un WSDL controlado por atacante que es cargado posteriormente por la aplicación. Esto puede conducir a escritura arbitraria de ficheros y ejecución remota de código mediante la carga…