Vulnerabilidades

Se determinó una vulnerabilidad en Tenda WH450 1.0.0.18. Esto afecta a una función desconocida del archivo /goform/CheckTools del componente HTTP Request Handler. Manipular el argumento ipaddress puede provocar una inyección de comandos. El ataque puede lanzarse de forma remota. El exploit se ha divulgado públicamente…

net-snmp es una biblioteca de aplicación SNMP, herramientas y daemon. Versiones anteriores a 5.9.5 y 5.10.pre2, un paquete especialmente creado dirigido al daemon snmptrapd de net?snmp puede provocar un desbordamiento de buffer y hacer que el daemon se bloquee. Este problema ha sido parcheado en las versiones 5.9.5 y…

Existe una vulnerabilidad de inclusión de archivos locales (LFI) en la interfaz clásica de webmail de Zimbra Collaboration (ZCS) 10.0 y 10.1, debido al tratamiento inadecuado de los parámetros de solicitud proporcionados por el usuario en el servlet RestFilter. Un atacante remoto no autenticado puede elaborar…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones a partir de la 0.211.0 y anteriores a la 1.120.4, 1.121.1 y 1.122.0 contienen una crítica vulnerabilidad de ejecución remota de código (RCE) en su sistema de evaluación de expresiones de flujo de trabajo. Bajo ciertas…

Las longitudes incoherentes en las cabeceras de protocolo comprimidas con Zlib pueden permitir que un cliente no autenticado lea memoria dinámica (heap) no inicializada. Este problema afecta a todas las versiones de MongoDB Server 7.0 anteriores a 7.0.28, las versiones de MongoDB Server 8.0 anteriores a 8.0.17, las…

Una vulnerabilidad de escritura fuera de límites en el proceso iked de WatchGuard Fireware OS puede permitir que un atacante remoto no autenticado ejecute código arbitrario. Esta vulnerabilidad afecta tanto a la VPN de usuario móvil con IKEv2 como a la VPN de oficina remota con IKEv2 cuando está configurada con un par…

Dify v1.9.1 es vulnerable a Permisos Inseguros. Un atacante no autenticado puede enviar directamente solicitudes HTTP GET al endpoint /console/api/system-features sin ninguna credencial de autenticación o tokens de sesión. El endpoint no implementa controles de autorización adecuados, permitiendo el acceso anónimo a…

Se detectó una vulnerabilidad en D-Link DIR-605 202WWB03. Afectada por este problema es alguna funcionalidad desconocida del componente Servicio de Actualización de Firmware. Realizar una manipulación resulta en inyección de comandos. El ataque puede ser iniciado remotamente. El exploit es ahora público y puede ser…

Roundcube Webmail anterior a 1.5.12 y 1.6 anterior a 1.6.12 es vulnerable a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través de la etiqueta animate en un documento SVG.

Un problema de confusión de tipos se abordó con un manejo de estado mejorado. Este problema se solucionó en Safari 26.2, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. El procesamiento de contenido web diseñado con fines maliciosos puede provocar un cierre inesperado de Safari.

Una vulnerabilidad en la función de cuarentena de spam de Cisco AsyncOS Software for Cisco Secure Email Gateway y Cisco Secure Email and Web Manager podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema en un dispositivo afectado con privilegios de root. Esta vulnerabilidad se…

systeminformation es una biblioteca de información del sistema y del SO para node.js. En versiones anteriores a la 5.27.14, la función 'fsSize()' en systeminformation es vulnerable a la inyección de comandos del SO en sistemas Windows. El parámetro opcional 'drive' se concatena directamente en un comando de PowerShell…

Existe un problema de ejecución remota de código en HPE OneView.

Se ha descubierto una falla de seguridad en Shiguangwu sgwbox N3 2.0.25. Afecta a una función desconocida del archivo /usr/sbin/http_eshell_server del componente DOCKER Feature. Realizar la manipulación del argumento params resulta en inyección de comandos. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se identificó una vulnerabilidad en Shiguangwu sgwbox N3 2.0.25. Esto afecta a una función desconocida del archivo /usr/sbin/http_eshell_server del componente Interfaz NETREBOOT. Dicha manipulación conduce a una inyección de comandos. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y…

Se determinó una vulnerabilidad en Shiguangwu sgwbox N3 2.0.25. Esto afecta una función desconocida del componente SHARESERVER Feature. Esta manipulación del argumento params causa inyección de comandos. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente y puede utilizarse. El proveedor…

Se encontró una vulnerabilidad en Shiguangwu sgwbox N3 2.0.25. El elemento afectado es una función desconocida del archivo /eshell del componente API. La manipulación resulta en salto de ruta. Es posible lanzar el ataque remotamente. El exploit ha sido hecho público y podría ser usado. El proveedor fue contactado…

Gladinet CentreStack y Triofox anteriores a la versión 16.12.10420.56791 utilizaban valores codificados de forma rígida para su implementación del criptoesquema AES. Esto degrada la seguridad para los puntos finales expuestos públicamente que puedan hacer uso de él y puede ofrecer una inclusión local de ficheros…

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Se descubrió que la corrección que aborda CVE-2025-55184 en React Server Components era incompleta y no previene un ataque de denegación de servicio en un caso específico. Las versiones 19.0.2, 19.1.3 y 19.2.2 de React Server Components están afectadas, permitiendo la deserialización insegura de cargas útiles de…

Existe una vulnerabilidad de denegación de servicio de pre-autenticación en las versiones de React Server Components 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 y 19.2.1, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código vulnerable…

Una vulnerabilidad de fuga de información existe en configuraciones específicas de las versiones de React Server Components 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 y 19.2.1, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. Una solicitud HTTP…

Barracuda Service Center, tal como se implementa en la solución RMM, en versiones anteriores a 2025.1.1, no verifica la URL definida en un WSDL controlado por atacante que es cargado posteriormente por la aplicación. Esto puede conducir a escritura arbitraria de ficheros y ejecución remota de código mediante la carga…

Manejo inadecuado de enlaces simbólicos en la API PutContents en Gogs permite la ejecución local de código.

Habilitación de Telnet no autenticado a través de cstecgi.cgi (omisión de autenticación) que lleva a un inicio de sesión de root no autenticado con una contraseña en blanco en X5000R V9.1.0u.6369_B20230113 de fábrica/restablecido (ejecución de comandos arbitrarios). Versiones anteriores que comparten la misma…