Vulnerabilidades

React Router es un router para React. En las versiones de @react-router/node 7.0.0 a 7.9.3, @remix-run/deno anteriores a la versión 2.17.2, y @remix-run/node anteriores a la versión 2.17.2, si se utiliza createFileSessionStorage() de @react-router/node (o @remix-run/node/@remix-run/deno en Remix v2) con una cookie sin…

EDIMAX BR-6208AC V2_1.02 es vulnerable a la inyección de comandos. Esto surge porque el campo pppUserName se pasa directamente a un comando de shell a través de la función system() sin una sanitización adecuada. Un atacante puede explotar esto inyectando comandos maliciosos en el campo pppUserName, lo que permite la…

Se encontró una vulnerabilidad en D-Link DI-8200G 17.12.20A1. Esto afecta una función desconocida del archivo /upgrade_filter.asp. La manipulación del argumento path resulta en inyección de comandos. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría ser utilizado.

El conjunto de reglas base de OWASP (CRS) es un conjunto de reglas genéricas de detección de ataques para usar con firewalls de aplicaciones web compatibles. Antes de las versiones 4.22.0 y 3.3.8, la regla actual 922110 tiene un error al procesar solicitudes multipart con múltiples partes. Cuando la primera regla en…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones a partir de la 1.65.0 y anteriores a la 1.121.0 permiten a un atacante acceder a archivos en el servidor subyacente mediante la ejecución de ciertos flujos de trabajo basados en formularios. Un flujo de trabajo vulnerable…

El firmware de la cámara térmica FLIR serie PT versión 8.0.0.64 contiene múltiples vulnerabilidades de inyección de comandos remotas no autenticadas en el script controllerFlirSystem.php. Los atacantes pueden ejecutar comandos de sistema arbitrarios como root explotando parámetros POST no saneados en la función…

El firmware de la cámara térmica FLIR FC-S/PT versión 8.0.0.64 contiene una vulnerabilidad de inyección de comandos del sistema operativo autenticada que permite a los atacantes ejecutar comandos de shell con privilegios de root. Los atacantes autenticados pueden inyectar comandos de shell arbitrarios a través de…

Aplicación insuficiente de políticas en la etiqueta WebView de Google Chrome anterior a 143.0.7499.192 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa inyectar scripts o HTML en una página privilegiada mediante una extensión de Chrome manipulada. (Gravedad de seguridad de…

Se ha encontrado un fallo en TRENDnet TEW-811DRU 1.0.2.0. Esto afecta a la función setDeviceURL del archivo uapply.cgi del componente httpd. Esta manipulación del argumento DeviceURL provoca una inyección de comandos del sistema operativo. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede ser…

Una vulnerabilidad fue detectada en TRENDnet TEW-713RE 1.02. El elemento impactado es una función desconocida del archivo /goformX/formFSrvX. La manipulación del argumento SZCMD resulta en inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit es ahora público y puede ser…

Zimbra Collaboration (ZCS) 10 anterior a 10.0.18 y 10.1 anterior a 10.1.13 permite XSS almacenado en la interfaz de usuario clásica a través de directivas @import de Hojas de Estilo en Cascada (CSS) en un mensaje de correo electrónico HTML.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Centreon Infra Monitoring (módulos de exportación Awie) permite la inyección SQL a usuario no autenticado. Este problema afecta a Infra Monitoring: desde 25.10.0 antes de 25.10.2, desde 24.10.0 antes de…

En los parámetros de copia de seguridad, un usuario con altos privilegios puede concatenar instrucciones personalizadas a la configuración de la copia de seguridad. Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema…

Langflow es una herramienta para construir y desplegar agentes y flujos de trabajo impulsados por IA. Antes de la versión 1.7.0.dev45, múltiples puntos finales críticos de la API en Langflow carecen de controles de autenticación. El problema permite a cualquier usuario no autenticado acceder a datos sensibles de…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.19.0, un atacante no autenticado puede contaminar el estado interno ('restoreFilePath') del servidor a través del endpoint '/skServer/validateBackup'. Esto permite al atacante secuestrar la…

Un usuario con una cuenta legítima que no es de administrador puede explotar una vulnerabilidad en el mecanismo de creación de ID de usuario en Apache StreamPipes que les permite intercambiar el nombre de usuario de un usuario existente con el de un administrador. Esta vulnerabilidad permite a un atacante obtener…

RustFS es un sistema de almacenamiento de objetos distribuido construido en Rust. En versiones anteriores a 1.0.0-alpha.78, RustFS implementa la autenticación gRPC utilizando un token estático codificado de forma rígida 'rustfs rpc' que está expuesto públicamente en el repositorio de código fuente, codificado de forma…

La explotación exitosa de la vulnerabilidad podría permitir a un atacante no autenticado subir archivos arbitrarios a cualquier ubicación en el servidor de correo, potencialmente habilitando la ejecución remota de código.

Se ha encontrado una vulnerabilidad en TRENDnet TEW-822DRE 1.00B21/1.01B06. Esto afecta la función sub_43ACF4 del archivo /boafrm/formWsc. Dicha manipulación del argumento peerPin conduce a una inyección de comandos. El ataque puede ser ejecutado de forma remota. El exploit ha sido divulgado al público y puede ser…

Una vulnerabilidad fue detectada en TRENDnet TEW-800MB 1.0.1.0. Afectada por esta vulnerabilidad es la función sub_F934 del archivo NTPSyncWithHost.cgi. La manipulación resulta en inyección de comandos. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado. El proveedor fue contactado…

Una vulnerabilidad de seguridad ha sido detectada en TRENDnet TEW-800MB 1.0.1.0. Afectada es la función do_setWizard_asp del archivo /goform/wizardset del componente Interfaz de Gestión. La manipulación del argumento WizardConfigured conduce a inyección de comandos. El ataque puede iniciarse de forma remota. El…

Xspeeder SXZOS hasta el 26-12-2025 permite la ejecución remota de código como root a través de código Python codificado en base64 en el parámetro chkid de vLogin.py. También se utilizan los parámetros title y oIP.

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Desde la versión 1.0.0 hasta antes de la 2.0.0, existe una vulnerabilidad de bypass de sandbox en el Nodo de Código Python que utiliza Pyodide. Un usuario autenticado con permiso para crear o modificar flujos de trabajo puede explotar esta…

La cámara IP VGA H.264 Beward N100 M2.1.6 contiene una vulnerabilidad de divulgación de archivos que requiere autenticación y que permite a los atacantes leer archivos arbitrarios del sistema mediante el parámetro 'READ.filePath'. Los atacantes pueden aprovechar el script fileread o la API SendCGICMD para acceder a…

LangChain es un framework para construir agentes y aplicaciones impulsadas por LLM. Versiones anteriores a 0.3.81 y 1.2.5, una vulnerabilidad de inyección de serialización existe en las funciones dumps() y dumpd() de LangChain. Las funciones no escapan los diccionarios con claves ’lc’ al serializar diccionarios de…