Vulnerabilidades

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en JanStudio Gecko permite la Inclusión Local de Ficheros PHP. Este problema afecta a Gecko: desde n/a hasta 1.9.8.

Las versiones de firmware de la Cerradura de Combinación Inteligente AuntyFey con fecha del 24-12-2025 contienen una vulnerabilidad que permite a un atacante no autenticado dentro del alcance de Bluetooth de Baja Energía (BLE) causar una denegación de servicio al iniciar repetidamente conexiones BLE. Los intentos de…

El plugin FS Registration Password para WordPress es vulnerable a la escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 1.0.1, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto hace posible que…

El plugin CBX Bookmark & Favorite para WordPress es vulnerable a una inyección SQL genérica a través del parámetro 'orderby' en todas las versiones hasta la 2.0.4, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL…

jsPDF es una biblioteca para generar PDFs en JavaScript. Antes de la versión 4.0.0, el control del usuario sobre el primer argumento del método loadFile en la compilación de node.js permite la inclusión local de ficheros/salto de ruta. Si se le da la posibilidad de pasar rutas no saneadas al método loadFile, un…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. En las versiones de Coolify hasta la v4.0.0-beta.434 inclusive, existe una vulnerabilidad de inyección de comandos en los campos de entrada de origen de git de un recurso, lo que permite a un usuario…

Un problema en ComfyUI-Manager anterior a la versión 3.38 permitía a atacantes remotos manipular potencialmente su configuración y datos críticos. Esto se debía a que la aplicación almacenaba sus archivos en una ubicación insuficientemente protegida a la que se podía acceder a través de la interfaz web

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: none. Reason: This record was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

El plugin de WordPress Team anterior a la versión 5.0.11 no sanitiza ni escapa correctamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección SQL.

AnythingLLM es una aplicación que convierte fragmentos de contenido en contexto que cualquier LLM puede usar como referencias al chatear. Antes del commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, el endpoint de recuperación de contraseña devuelve diferentes mensajes de error dependiendo de si un nombre de usuario…

Langflow es una herramienta para construir y desplegar agentes y flujos de trabajo impulsados por IA. Antes de la versión 1.7.0.dev45, múltiples puntos finales críticos de la API en Langflow carecen de controles de autenticación. El problema permite a cualquier usuario no autenticado acceder a datos sensibles de…

AdonisJS es un web framework con prioridad en TypeScript. Una vulnerabilidad de salto de ruta en el manejo de archivos multipart de AdonisJS puede permitir a un atacante remoto escribir archivos arbitrarios en ubicaciones arbitrarias en el sistema de archivos del servidor. Esto afecta a @adonisjs/bodyparser hasta la…

Un problema en Vatilon v1.12.37-20240124 permite a los atacantes acceder a directorios y archivos sensibles mediante un recorrido de directorios.

Se ha descubierto que Vatilon v1.12.37-20240124 transmite las credenciales de usuario en texto plano.

Un fallo de omisión de autenticación en el endpoint /cgi-bin/jvsweb.cgi de Revotech I6032W-FHW v1.0.0014 - 20210517 permite a atacantes acceder a información sensible y escalar privilegios mediante una solicitud HTTP manipulada.

Motivo del rechazo: Este identificador CVE se rechazó porque se reservó pero no se utilizó para divulgar ninguna vulnerabilidad.

Las versiones de CasaOS hasta la 0.4.15 inclusive exponen múltiples puntos finales no autenticados que permiten a atacantes remotos recuperar archivos de configuración sensibles e información de depuración del sistema. El punto final /v1/users/image puede ser explotado con un parámetro de ruta controlado por el…

REDCap 14.3.13 permite a un atacante enumerar nombres de usuario debido a una discrepancia observable entre intentos de inicio de sesión.

El plugin Branda para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuenta en todas las versiones hasta la 3.4.24, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto hace posible que atacantes no…

El plugin de Registro, Perfil de Usuario, Membresía, Restricción de Contenido, Directorio de Usuarios y Envío de Publicaciones desde el Frontend – WP User Frontend para WordPress es vulnerable a la pérdida no autorizada de datos debido a una comprobación de capacidad faltante en la función…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Una vulnerabilidad de revelación de información no autenticada en versiones anteriores a la 2.19.0 permite a cualquier usuario recuperar información sensible del sistema, incluyendo el esquema de datos completo de…

eopkg es un gestor de paquetes de Solus implementado en python3. En versiones anteriores a la 4.4.0, un paquete malicioso podría incluir archivos que no son rastreados por 'eopkg'. Esto requiere la instalación de un paquete de una fuente maliciosa o comprometida. Los archivos en dichos paquetes no serían mostrados por…

eopkg es un gestor de paquetes de Solus implementado en python3. En versiones anteriores a la 4.4.0, un paquete malicioso podría escapar del directorio establecido por `--destdir`. Esto requiere la instalación de un paquete de una fuente maliciosa o comprometida. Los archivos en dichos paquetes no se instalarían en la…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.19.0, un atacante no autenticado puede contaminar el estado interno ('restoreFilePath') del servidor a través del endpoint '/skServer/validateBackup'. Esto permite al atacante secuestrar la…

En Gitea antes de 1.25.2, /api/v1/user tiene respuestas diferentes para autenticación fallida dependiendo de si un nombre de usuario existe.