Vulnerabilidades

SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 es vulnerable a inyección SQL en admin/modules/reporting/customs/dl_detail.php a través del parámetro fileID.

Mercury es un framework de Python para compartir cuadernos de Jupyter como aplicaciones web y paneles. Antes de la versión 3.2.6, las implementaciones predeterminadas sin token permiten a clientes anónimos crear kernels de Jupyter y enviar mensajes execute_request que contienen Python arbitrario. La lista de bloqueo…

Vulnerabilidad de deserialización de datos no confiables en Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El componente camel-hazelcast aplica un JavaSerializationFilterConfig de Hazelcast por defecto a las instancias que crea a…

El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP en las versiones hasta la 4.4.10 inclusive, mediante la deserialización de entrada no confiable procedente del parámetro de petición 'checkout-email' durante la acción AJAX de pago (checkout). El valor se pasa por sanitize_text_field(), que…

Mage OSS hasta la versión 0.9.80, anterior a 76c4f46, puede continuar con la creación de la sesión al encontrar un proveedor de OAuth desconocido.

MariaDB server es un fork de MySQL server desarrollado por la comunidad. Desde la 10.6.1 hasta la 10.6.28, la 10.11.19, la 11.4.13, la 11.8.9, la 12.3.3 y la 13.0.2, el prefijo de elusión #mysql50# está afectado, ya que permite que el prefijo #mysql50# evite la codificación normal de los nombres de tabla en el sistema…

Vulnerabilidad de control impropio de la generación de código ('Inyección de código') en Theme-one The Grid the-grid que permite la inyección de comandos. Este problema afecta a The Grid: desde n/a hasta la 2.8.1.

El plugin Theme My Login para WordPress es vulnerable a una escalada de privilegios mediante toma de control de cuentas en las versiones hasta la 7.2.1 inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto hace posible que atacantes no…

Wheels hasta la versión 4.1.2 permite una inyección SQL en MySQL/MariaDB con el escape mediante barra invertida habilitado (NO_BACKSLASH_ESCAPES ausente) cuando una aplicación proporciona datos de la solicitud a rutas de literales en línea. Entre ellas se incluyen las consultas parameterize=false de adhesión…

El hook de proveedor SSH de Apache Airflow desactiva la verificación de la clave de host SSH de forma predeterminada: salvo que se configure `host_key` o que `no_host_key_check` se establezca explícitamente en false, acepta cualquier clave del servidor. Esto afecta a las conexiones SSH y SFTP que utilizan la…

BMC Helix Network Management on-prem 26.3.00 anterior a 26.3.01 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar iniciar sesión como administrador local con cualquier contraseña cuando está configurado el inicio de sesión único (SSO) mediante SAML. Los atacantes pueden…

La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes que recibían. En determinadas condiciones, esto podría permitir a un atacante realizar operaciones con archivos en el dispositivo.

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, las rutas process_zip() y process_gzip() del importador de GeoIP de alias de cortafuegos, en src/opnsense/scripts/filter/lib/alias/geoip.py, utilizan un valor de country_code del CSV sin validar para construir…

Se ha detectado una vulnerabilidad en Wavlink WN530HG4B M30HG4B_V260724. El elemento afectado es una función desconocida del archivo api.cgi. La manipulación provoca un desbordamiento de búfer basado en el montículo. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse.…

AUTOM8N (complemento de WHM/cPanel) hasta el commit 82821f7 contiene una inyección de comandos del sistema operativo en borg_restore.cgi.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue…

Una vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a un tratamiento inadecuado de los archivos adjuntos de correo electrónico…

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_core_module. Cuando la E/S de archivos asíncrona (AIO) está habilitada en determinadas configuraciones, el procesamiento de una página de Server Side Includes (SSI) que contiene comandos “include virtual” puede provocar un uso de memoria…

El renderizador de marcado Org-mode de Gitea procesa las directivas INCLUDE proporcionadas al endpoint de marcado del repositorio sin impedir el acceso a archivos del servidor. Un atacante no autenticado puede usar un repositorio público adecuado para leer archivos accesibles para la cuenta de servicio de Gitea. Si…

El complemento SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 3.10.0 inclusive. Esto se debe a que la acción AJAX `wp_ajax_nopriv_simpleform_wp_register` carece de cualquier verificación de…

El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a una omisión de autenticación mediante cifrado maleable y HMAC evitable en todas las versiones hasta la 10.8.0 inclusive. Esto se debe al uso de cifrado AES-CTR sin MAC para los tokens de los enlaces de recuperación de carritos, donde el nonce…

El servidor CODE integrado de Collabora Online anterior a la versión 26.4.303 (richdocumentscode), una aplicación de Nextcloud, permite la ejecución remota de código, explotada activamente en la naturaleza en septiembre y octubre de 2026, una vulnerabilidad distinta de CVE-2025-66208. Se trata de una inyección de…

Mobile Security Framework (MobSF) v4.5.2 es vulnerable a inyección de comandos en /download_data/, /api/v1/scan, en el módulo de integración de ADB del Analizador Dinámico.

reNgine hasta la versión v2.2.0 y la rama master actual (commit de4199222cca5618f1255930ce78987e47d43a99) es vulnerable a inyección de comandos del sistema operativo (OS Command Injection) mediante el campo de configuración del motor de escaneo custom_headers, en web/reNgine/tasks.py (funciones fetch_url y…

Adobe Commerce se ve afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas, que podría provocar la ejecución de código arbitrario en el contexto del usuario actual, lo que potencialmente permitiría obtener acceso elevado o el control de la cuenta o de…