Vulnerabilidades

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UID Enterprise Agent para ejecutar una inyección de comandos en el dispositivo anfitrión.

El tema Avada para WordPress es vulnerable a escritura arbitraria de archivos en todas las versiones hasta la 7.16 incluida cuando el plugin Fusion Builder está instalado y activo en versiones hasta la 3.16 incluida. Esto se debe a una cadena de debilidades de autorización y validación de entrada entre los dos…

El plugin TranslatePress – Translate Multilingual sites with AI Translation para WordPress es vulnerable a exposición de información confidencial en todas las versiones hasta la 3.3.1 incluida, a través de la acción AJAX 'trp_get_translations_regular'. Esto hace posible que atacantes no autenticados extraigan la URL…

Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El reproductor HTML5 de Kaltura (mwEmbed / html5lib) contiene una vulnerabilidad de ejecución remota de código no autenticada causada por una deserialización de datos insegura y una construcción de rutas del sistema de archivos sin sanear. mwEmbedLoader.php acepta un ServiceUrl controlado por el usuario, cuya…

Adminer anterior a la versión 5.4.3 no sanea el campo del servidor antes de construir una cadena DSN de PDO, lo que permite a atacantes no autenticados inyectar parámetros ODBC a través de puntos y coma. Los atacantes pueden inyectar los parámetros TraceFile y TraceOn para escribir código PHP en la raíz web, logrando…

CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 5.1.10, 5.2.15 y 5.3.7 en sus respectivas líneas de lanzamiento, FunctionsBuilder::jsonValue() con PostgresDriver es vulnerable a inyección SQL cuyo se suministran datos controlados por el usuario al parámetro jsonPath. Este problema está…

Vulnerabilidad de validación de entrada incorrecta en el componente Undertow de Apache Camel. Este problema afecta a Apache Camel: desde 4.11.0 antes de 4.14.9, desde 4.15.0 antes de 4.18.4, desde 4.19.0 antes de 4.22.0. UndertowEndpoint estableció por defecto su campo headerFilterStrategy a la…

Vulnerabilidad de validación de entrada incorrecta en el componente Apache Camel Atmosphere Websocket. Este problema afecta a Apache Camel: desde 4.0.0 antes de 4.14.9, desde 4.15.0 antes de 4.18.4, desde 4.19.0 antes de 4.22.0. El productor camel-atmosphere-websocket selecciona a qué pares WebSocket conectados se…

Vulnerabilidad de salto de ruta relativo en el componente Apache Camel Azure Storage Blob. Este problema afecta a Apache Camel: desde 4.0.0 antes de 4.14.9, desde 4.15.0 antes de 4.18.4, desde 4.19.0 antes de 4.22.0. El componente camel-azure-storage-blob puede descargar un blob de Azure Storage al sistema de archivos…

El firmware de Netis NC63 hasta V3.0.0.3327 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes remotos no autenticados sobrescribir el estado de pila guardado al proporcionar un parámetro destHost de tamaño excesivo a la acción ipFilterList=mod en netis.cgi. Los atacantes…

El firmware de Netis NC63 hasta la versión V3.0.0.3327 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes remotos no autenticados sobrescribir el estado de pila guardado al enviar una contraseña codificada en Base64 de tamaño excesivo al gestor de inicio de sesión en…

Una vulnerabilidad de desbordamiento de búfer basado en montículo existe en Metal Gear Online 3 de Konami, originada por una validación incorrecta de los campos de datos del lobby relacionados con los jugadores expulsados. La función afectada procesa una lista de identificadores de jugadores expulsados utilizando la…

phpIPAM anterior a la versión 1.8.2 contiene una vulnerabilidad de omisión de autenticación en la API REST que permite a atacantes no autenticados obtener acceso completo a la API explotando un mecanismo inseguro de clave de caché de objetos. La caché se indexa solo por el valor de búsqueda sin incluir la columna…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ovpn: omitir el rehash para pares ya eliminados de by_id ovpn_nl_peer_set_doit() resuelve el par objetivo a través de ovpn_peer_get_by_id() antes de tomar ovpn -> lock. En la ventana entre la búsqueda (que solo toma un refcount) y el subsiguiente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: limpiar new_transport al eliminar un par sctp_process_asconf_param() almacena un transporte de par recién añadido en asoc -> new_transport. Después de que todos los parámetros en el fragmento ASCONF han sido procesados, sctp_sf_do_asconf() usa…

GeoTools es una biblioteca Java de código abierto que proporciona herramientas para datos geoespaciales. A partir de la versión 30.5 y antes de las versiones 33.6, 34.5 y 33.6, existe una vulnerabilidad de inyección SQL al ejecutar filtros OGC con la implementación de PostGIS DataStore: función 'jsonArrayContains';…

Los drones DJI transmiten mensajes del protocolo DUML (DJI Universal Markup Language) a través de BLE (Bluetooth Low Energy) sin cifrado. Cuando un cliente intenta conectarse al drone a través de Wi-Fi, o cuando el drone se cambia al modo QuickTransfer, la aplicación DJI Fly intercambia mensajes DUML con el drone a…

SPIP anterior a la versión 4.4.21 permite a atacantes remotos no autenticados ejecutar código arbitrario, según se explotó activamente en agosto de 2026. Esto está relacionado con la inyección de código a través de un encabezado de solicitud HTTP X-Spip-Filtre que es mal manejado por analyse_resultat_skel.

SPIP antes de la 4.4.20 permite a atacantes remotos no autenticados ejecutar código arbitrario, tal y como se ha explotado activamente en agosto de 2026. Esto está relacionado con la identificación incorrecta de bloques <?php y con la gestión incorrecta por parte de var_export de ciertos casos, como la presencia de un…

La deserialización de datos no confiables en Microsoft Entra ID permite a un atacante no autorizado ejecutar código a través de una red.

Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo previa a la autenticación en las pasarelas Omada configuradas para funcionar como servidor OpenVPN, debido a una validación insuficiente de los datos proporcionados por el cliente durante el establecimiento de la conexión OpenVPN. Un…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en Apache InLong. Esto permite a un atacante inyectar el valor de cadena en la declaración SQL, lo que habilita la inyección SQL. Este problema afecta a Apache InLong: desde 2.0.0 antes de 2.4.0. Se…

Vulnerabilidad de falta de autenticación para una función crítica en Baylan Smart Meter Management Application (BMS) de Baylan Measuring Instruments Industry and Trade Inc. que permite la omisión de autenticación. Este problema afecta a Baylan Smart Meter Management Application (BMS): antes de la v1.1.10.142.

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a una omisión de autorización mediante una clave controlada por el usuario que da lugar a la toma de control de cuentas en todas las versiones hasta la 1.2.6 incluida. Esto se debe a que el gestor AJAX admin_user_create_cus…