Vulnerabilidades

Una vulnerabilidad en versiones de NLTK hasta la 3.9.2 inclusive permite la lectura arbitraria de archivos a través de salto de ruta en múltiples clases CorpusReader, incluyendo WordListCorpusReader, TaggedCorpusReader y BracketParseCorpusReader. Estas clases no logran sanear o validar correctamente las rutas de…

Una vulnerabilidad en la interfaz de gestión basada en web del software Cisco Secure Firewall Management Center (FMC) podría permitir a un atacante remoto no autenticado ejecutar código Java arbitrario como root en un dispositivo afectado. Esta vulnerabilidad se debe a la deserialización insegura de un flujo de bytes…

Una vulnerabilidad en la interfaz web de Cisco Secure Firewall Management Center (FMC) Software podría permitir a un atacante remoto no autenticado eludir la autenticación y ejecutar archivos de script en un dispositivo afectado para obtener acceso de root al sistema operativo subyacente. Esta vulnerabilidad se debe a…

Craft es un sistema de gestión de contenido (CMS). Hay una RCE de administrador autenticado en Craft CMS 5.8.21 a través de Inyección de Plantilla del Lado del Servidor usando la función Twig create() combinada con una cadena de gadgets de Symfony Process. La función Twig create() expone Craft::createObject(), lo que…

Un problema en el componente HwRwDrv.sys de Nil Hardware Editor Hardware Read & Write Utility v1.25.11.26 y versiones anteriores permite a los atacantes ejecutar operaciones arbitrarias de lectura y escritura a través de una solicitud manipulada.

erase-install anterior a la v40.4 commit 2c31239 escribe la salida de credenciales de swiftDialog a una ruta codificada /var/tmp/dialog.json. Esto permite a un atacante no autenticado interceptar credenciales de administrador introducidas durante operaciones de reinstalación/borrado mediante la creación de una tubería…

Permisos inseguros en App-Auto-Patch v3.4.2 crean una condición de carrera que permite a los atacantes escribir archivos arbitrarios.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: corrige uso después de liberación en nf_tables_addchain() nf_tables_addchain() publica la cadena en table->chains a través de list_add_tail_rcu() (en nft_chain_add()) antes de registrar los ganchos. Si nf_tables_register_hook()…

El plugin JS Help Desk – AI-Powered Support & Ticketing System para WordPress es vulnerable a inyección SQL a través de la cookie 'js-support-ticket-token-tkstatus' en la versión 2.8.2 debido a una solución incompleta para CVE-2023-50839 donde un segundo sink se dejó con escape insuficiente en los valores…

Existe una vulnerabilidad de ejecución remota de código (RCE) no autenticada en el servicio SNMP de International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver. La implementación aprovisiona de forma insegura la cadena de comunidad SNMP 'private' con acceso de lectura/escritura por defecto.…

El plugin de WordPress Mail Mint anterior a 1.19.5 no tiene autorización en uno de sus endpoints de la API REST, lo que permite a usuarios no autenticados llamarlo y recuperar las direcciones de correo electrónico de los usuarios del blog.

El plugin WPBookit para WordPress es vulnerable a la divulgación no autorizada de datos debido a una comprobación de autorización faltante en la ruta 'get_customer_list' en todas las versiones hasta la 1.0.8, inclusive. Esto permite a atacantes no autenticados recuperar información sensible de clientes, incluyendo…

FreeScout es una mesa de ayuda gratuita y una bandeja de entrada compartida construida con el framework Laravel de PHP. Una vulnerabilidad de omisión de parche para CVE-2026-27636 en FreeScout 1.8.206 y anteriores permite a cualquier usuario autenticado con permisos de carga de archivos lograr Ejecución Remota de…

Qwik es un framework de javascript centrado en el rendimiento. qwik <=1.19.0 es vulnerable a RCE debido a una vulnerabilidad de deserialización insegura en el mecanismo RPC de server$ que permite a cualquier usuario no autenticado ejecutar código arbitrario en el servidor con una única solicitud HTTP. Afecta a…

OpenSTAManager es un software de gestión de código abierto para asistencia técnica y facturación. OpenSTAManager v2.9.8 y versiones anteriores contienen vulnerabilidades de XSS Reflejado en los modales de modificación de facturas/pedidos/contratos. La aplicación no logra sanear adecuadamente la entrada proporcionada…

En la versión del servidor MariaDB hasta la 11.8.5, cuando el plugin de auditoría del servidor está habilitado con la variable server_audit_events configurada con el filtrado QUERY_DCL, QUERY_DDL o QUERY_DML, si un usuario de base de datos autenticado invoca una instrucción SQL prefijada con comentarios estilo doble…

Un problema en el componente WiseDelfile64.sys de WiseCleaner Wise Force Deleter 7.3.2 y versiones anteriores permite a los atacantes eliminar archivos arbitrarios mediante una solicitud manipulada.

Vulnerabilidad de ejecución remota de código en NashornScriptEngineCreator se reporta en las versiones de Apache Ranger <= 2.7.0. Se recomienda a los usuarios actualizar a la versión 2.8.0, la cual corrige este problema.

El plugin User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin para WordPress es vulnerable a la gestión inadecuada de privilegios en todas las versiones hasta la 5.1.2, inclusive. Esto se debe a que el plugin acepta un rol…

Una vulnerabilidad de inyección de comandos existe en las versiones v1.6.0rc1 y anteriores de ms-agent de ModelScope, permitiendo a un atacante ejecutar comandos arbitrarios del sistema operativo a través de una entrada manipulada derivada de un prompt.

En dumpBitmapsProto de ActivityManagerService.java, existe una forma posible para que una aplicación acceda a información privada debido a una falta de comprobación de permisos. Esto podría llevar a una escalada de privilegios local sin privilegios de ejecución adicionales necesarios. No se necesita interacción del…

En createSessionInternal de PackageInstallerService.java, existe una posible forma para que una aplicación actualice su propiedad debido a la falta de una verificación de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…

En setupLayout de PickActivity.java, existe una forma posible de iniciar cualquier actividad como una aplicación DocumentsUI debido a un delegado confuso. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la…

En onTransact de IDrmManagerService.cpp, hay una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible lectura y escritura fuera de límites debido a un desbordamiento de búfer en el heap. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.