Vulnerabilidades

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Elementor Elementor Pro que permite el uso de archivos maliciosos. Este problema afecta a Elementor Pro: desde n/a hasta 4.2.1.

Un atacante remoto no autorizado con acceso de red a través del puerto 4307/TCP al servidor TrueConf, versiones 5.3.X a 5.3.9, 5.4.X a 5.4.9, 5.5.X a 5.5.5 y anteriores, podría usar un script especialmente manipulado para escapar del entorno aislado y ejecutar código arbitrario en el sistema host.

Cudy WR3000 2.0 con firmware anterior a la 2.5.24 contiene una vulnerabilidad de secreto de firma HMAC de JWT codificado de forma fija en el complemento de autenticación del broker MQTT Mosquitto que permite a atacantes no autenticados falsificar tokens JWT válidos extrayendo el secreto de la imagen del firmware. Los…

Una vulnerabilidad de inyección SQL en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto ejecutar código arbitrario mediante el endpoint api_vedo/chat y el parámetro utente_chat

Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21; Gateway: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21.

El plugin Broken Link Checker de WordPress antes de la 2.4.12 no limita qué variables de consulta acepta de la entrada del usuario en los sitios que usan enlaces permanentes simples, lo que permite a usuarios no autenticados sobrescribir variables globales arbitrarias de PHP y ejecutar código arbitrario en el servidor…

Un desbordamiento de búfer en Dawn en Google Chrome en Android anterior a la 151.0.7922.169 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad por la que un atacante podría provocar un recorrido de directorios (path traversal). Una explotación con éxito podría dar lugar a una denegación de servicio.

Existe una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Halo CMS en versiones hasta la 2.25.4 a través de los componentes CorsConfigurer.java y CsrfConfigurer.java. Esto permite a un atacante remoto ejecutar código arbitrario.

Existe un problema en pson EH-TW5350 Epson iProjection.apk v3.2.6. Si se identifica un proyector equipado con la función iProjection, se puede acceder al proyector usando información de autenticación codificada de forma fija y controlar el proyector de forma malintencionada.

Existe una vulnerabilidad de omisión de verificación en EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20. El proyector Epson puede actualizarse mediante firmware cifrado a través de USB.

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…

Uso después de liberar (use-after-free) en el componente Graphics: ImageLib. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Uso después de liberar (use-after-free) en el componente JavaScript: WebAssembly. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Grav anterior a la 2.0.15 contiene una vulnerabilidad de escritura arbitraria de archivos en la validación de funciones simples de datos dinámicos de Blueprint, que usa una lista de denegación incompleta en lugar de una lista de permitidos positiva. Los atacantes con acceso de edición de páginas o de configuración de…

El plugin Forminator Forms para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 1.56.1 incluida, a través de la función handle_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en handle_file_upload, donde la lista de bloqueo de extensiones…

Un problema en Halo 2.25.4 permite a un atacante remoto ejecutar código arbitrario a través de los componentes PluginEndpoint.java, el método installFromUri y DefaultPluginApplicationContextFactory

Una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en la configuración del motor de plantillas Velocity de xdocreport de la v0.9.2 a la v2.2.0 permite a los atacantes ejecutar código arbitrario mediante una expresión manipulada.

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. A partir de la 3.3.0 y en versiones anteriores a la 3.15.0, el endpoint no autenticado POST /api/2.0/mlflow/webhooks/{id}/test llama a _validate_webhook_url() en…

Un problema en OSSRS SRS (Simple Realtime Server) <v5.0.213 permite a un atacante remoto ejecutar código arbitrario a través de los componentes de autorización de publicación RTMP, configuración de seguridad a nivel de vhost (security.enabled), SrsSecurity::check(), trunk/src/app/srs_app_security.cpp y el listener…

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 18.2 anteriores a la 18.11.11, desde la 19.0 anteriores a la 19.0.8, desde la 19.1 anteriores a la 19.1.6 y desde la 19.2 anteriores a la 19.2.4 que, en determinadas condiciones, podría permitir a un usuario no autenticado…

Extensión de Joomla - phoca.cz - Inyección SQL no autenticada mediante el filtro de atributos en Phoca Cart 5.0.0-6.1.6 - Los parámetros de array GET a[] (atributo) y s[] (especificación) de la página pública de artículos de la tienda de Phoca Cart se concatenan sin procesar en cláusulas SQL WHERE sin parametrización…

El plugin Pods – Custom Content Types and Fields para WordPress es vulnerable a escalada de privilegios mediante omisión de autorización en todas las versiones hasta la 3.3.9 incluida. La vulnerabilidad existe porque el enrutador AJAX pods_admin canaliza todas las comprobaciones de acceso —incluida la lista de métodos…

El plugin User Profile Builder para WordPress es vulnerable a omisión de autenticación mediante confusión de tipos en las versiones hasta la 3.16.4 incluida. Esto se debe a que la función wppb_log_in_user() llama a absint() sobre el valor de retorno de wp_insert_user() antes de realizar una comprobación is_wp_error():…

Existe una vulnerabilidad de inyección de comandos autenticada en Security Center relacionada con el procesamiento de la subida de archivos. Un atacante podría explotar este problema subiendo un archivo especialmente manipulado, lo que podría dar lugar a la ejecución de comandos arbitrarios en el sistema operativo…