Vulnerabilidades

N-central < 2025.4 puede generar IDs de sesión para usuarios no autenticados. Este problema afecta a N-central: anterior a 2025.4.

Las versiones de N-central < 2025.4 son vulnerables a una XML External Entity que conduce a la revelación de información.

Cross-Site Scripting (XSS) en NetScaler ADC y NetScaler Gateway cuando el dispositivo está configurado como un Gateway (servidor virtual VPN, Proxy ICA, CVPN, Proxy RDP) O servidor virtual AAA

Las versiones de Triofox anteriores a 16.7.10368.56560 son vulnerables a una vulnerabilidad de control de acceso inadecuado que permite el acceso a las páginas de configuración iniciales incluso después de completar la configuración.

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En las versiones 17.0.2.36 y superiores anteriores a la 17.0.3, el módulo filestore dentro de la interfaz Administrativa es vulnerable a una inyección de comandos post-autenticación por un usuario conocido autenticado…

Vulnerabilidad de salto de ruta y ejecución remota de código de Netgate pfSense CE Suricata. Esta vulnerabilidad permite a atacantes remotos crear archivos arbitrarios en instalaciones afectadas de Netgate pfSense. Se requiere autenticación para explotar esta vulnerabilidad. La falla específica reside en el paquete…

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. Los métodos 'QuerySet.filter()', 'QuerySet.exclude()' y 'QuerySet.get()', y la clase 'Q()', están sujetos a inyección SQL cuando se utiliza un diccionario adecuadamente diseñado, con expansión de diccionario, como…

El plugin The Events Calendar para WordPress es vulnerable a inyección SQL ciega a través del parámetro 's' en las versiones 6.15.1.1 a 6.15.9 debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que atacantes…

El servidor de desarrollo Metro, que es abierto por la CLI de la comunidad de React Native, se enlaza a interfaces externas de forma predeterminada. El servidor expone un endpoint que es vulnerable a una inyección de comandos del sistema operativo. Esto permite a atacantes de red no autenticados enviar una solicitud…

El plugin Post SMTP - Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App para WordPress es vulnerable al acceso no autorizado de datos debido a una falta de verificación de capacidad en la función '__construct' en todas las versiones hasta la 3.6.0, inclusive. Esto hace posible que atacantes no…

Vulnerabilidad de ejecución remota de código por salto de directorio en la creación de modelos de MLflow Tracking Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de MLflow Tracking Server. La autenticación no es necesaria para explotar esta vulnerabilidad.…

DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenido web (CMS) de código abierto en el ecosistema de Microsoft. Antes de la versión 10.1.1, el proveedor predeterminado del editor HTML permite la carga de archivos no autenticados y las imágenes pueden sobrescribir archivos existentes. Un usuario no…

Las versiones de IPFire anteriores a 2.29 (Core Update 198) contienen una vulnerabilidad de inyección de comandos que permite a un atacante autenticado ejecutar comandos arbitrarios como el usuario 'nobody' a través de múltiples parámetros al crear un informe de Proxy. Cuando un usuario crea un informe de Proxy, la…

Docker Compose confía en la información de ruta incrustada en artefactos de composición OCI remotos. Cuando una capa incluye las anotaciones com.docker.compose.extends o com.docker.compose.envfile, Compose une el valor proporcionado por el atacante de com.docker.compose.file/com.docker.compose.envfile con su…

TRUfusion Enterprise hasta la versión 7.10.4.0 expone el endpoint /trufusionPortal/jsp/internal_admin_contact_login.jsp a usuarios no autenticados. Este endpoint revela información interna sensible, incluida información de identificación personal (PII), a atacantes no autenticados.

El plugin WooCommerce Designer Pro para WordPress, utilizado por el tema de WordPress Pricom - Printing Company & Design Services, es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'wcdp_save_canvas_design_ajax' en todas las versiones hasta la 1.9.26,…

Hikvision CSMP (Comprehensive Security Management Platform) iSecure Center hasta el 2024-08-01 permite la ejecución de un comando dentro de $( ) en los datos JSON de /center/API/installation/detection, tal como fue explotado en la naturaleza en 2024 y 2025.

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity…

Una vulnerabilidad de salto de ruta (salto de directorio) en los routers D-Link serie DSR permite a atacantes remotos no autenticados manipular parámetros de entrada utilizados para la resolución de rutas de archivos o directorios (por ejemplo, mediante secuencias como '../'). La explotación exitosa puede permitir el…

Las versiones 6171 y anteriores de Zohocorp ManageEngine Analytics Plus son vulnerables a una inyección SQL autenticada a través de la API de actualización de clave.

LibreNMS es un sistema de monitoreo de red basado en la comunidad y con licencia GPL. LibreNMS menor o igual que 25.8.0 contiene una vulnerabilidad de Cross-Site Scripting Almacenado (XSS) en la funcionalidad de gestión de Transportes de Alerta. Cuando un administrador crea un nuevo Transporte de Alerta, el valor del…

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a la 16.0.92 para FreePBX 16 y versiones anteriores a la 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene una vulnerabilidad de carga de archivos arbitrarios autenticada que afecta…

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a 16.0.92 para FreePBX 16 y versiones anteriores a 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene vulnerabilidades de inyección SQL autenticadas que afectan a múltiples parámetros…

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante autorizado eludir una característica de seguridad a través de una red.