Vulnerabilidades

RAGFlow es un motor RAG (Generación Aumentada por Recuperación) de código abierto. En versiones anteriores a la 0.22.0, el uso de un algoritmo de generación de claves inseguro en el proceso de generación de la clave API y del token beta (autenticación compartida de asistente/agente) permite que estos tokens sean…

Vulnerabilidad de inserción de información sensible en datos enviados en Razvan Stanga Varnish/Nginx Proxy Caching permite recuperar datos sensibles incrustados. Este problema afecta a Varnish/Nginx Proxy Caching: desde n/a hasta 1.8.3.

Vulnerabilidad de inserción de información sensible en datos enviados en Efí Bank Gerencianet Oficial permite recuperar datos sensibles incrustados. Este problema afecta a Gerencianet Oficial: desde n/a hasta 3.1.3.

La serie NPort 6100-G2/6200-G2 se ve afectada por una vulnerabilidad de alta gravedad (CVE-2025-2026) que permite a atacantes remotos ejecutar una inyección de byte nulo a través de la API web del dispositivo. Esto puede provocar un reinicio inesperado del dispositivo y resultar en una condición de denegación de…

Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables durante el análisis de archivos SFD de FontForge. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de FontForge. Se requiere interacción del usuario para explotar esta…

El plugin Easy Digital Downloads para WordPress es vulnerable a Redirección No Validada en todas las versiones hasta la 3.6.2, inclusive. Esto se debe a una validación insuficiente en la URL de redirección suministrada a través del parámetro 'edd_redirect'. Esto hace posible que atacantes no autenticados redirijan a…

Engine DJ de inMusic Brands anterior a la versión 4.3.4 sufre de permisos inseguros debido a un servicio HTTP expuesto en la Biblioteca Remota, lo que permite a los atacantes acceder a todos los archivos y rutas de red.

FacturaScripts es un software de código abierto de planificación de recursos empresariales y contabilidad. Antes de la versión 2025.7, existe una vulnerabilidad de cross-site scripting (XSS) almacenado en la funcionalidad de carga de archivos del producto. Usuarios autenticados pueden cargar archivos XML manipulados…

El Serverless Framework es un framework para usar AWS Lambda y otros servicios en la nube gestionados para construir aplicaciones. A partir de la versión 4.29.0 y antes de la versión 4.29.3, existe una vulnerabilidad de inyección de comandos en el paquete de servidor MCP integrado del Serverless Framework…

RustFS es un sistema de almacenamiento de objetos distribuido construido en Rust. En versiones anteriores a 1.0.0-alpha.78, RustFS implementa la autenticación gRPC utilizando un token estático codificado de forma rígida 'rustfs rpc' que está expuesto públicamente en el repositorio de código fuente, codificado de forma…

Se descubrió un problema en Zeroheight (SaaS) antes del 13-06-2025. Una ruta de API de creación de usuarios heredada permitía que se crearan cuentas sin completar el paso de verificación de correo electrónico previsto. Si bien las cuentas no verificadas no podían acceder a la funcionalidad del producto, el…

Vulnerabilidad de autorización faltante en Automattic Crowdsignal Forms crowdsignal-forms permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Crowdsignal Forms: hasta la versión 1.7.2.

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en Mobile Builder. Mobile builder permite el abuso de autenticación. Este problema afecta a Mobile builder: desde n/a hasta 1.4.2.

Una vulnerabilidad en el servidor SSH de TP-Link TL-WR820N v2.80 permite el uso de un algoritmo criptográfico débil, lo que permite a un atacante adyacente interceptar y descifrar el tráfico SSH. La explotación puede exponer información sensible y comprometer la confidencialidad.

phpMyFAQ es una aplicación web de preguntas frecuentes de código abierto. En versiones anteriores a la 4.0.16, un atacante remoto no autenticado puede desencadenar la generación de un ZIP de copia de seguridad de la configuración a través de 'POST /api/setup/backup' y luego descargar el ZIP generado desde una…

Vulnerabilidad de cross-site scripting (XSS) basada en DOM en novel 201206030 V3.5.0 permite a atacantes remotos ejecutar código JavaScript arbitrario o divulgar información sensible (p. ej., cookies de sesión de usuario) a través de un parámetro 'wvstest' manipulado en la URL o inyección de script malicioso en…

UxPlay 1.72 contiene una vulnerabilidad de doble liberación en su manejo de solicitudes RTSP. Una solicitud RTSP TEARDOWN especialmente diseñada puede desencadenar múltiples llamadas a free() en la misma dirección de memoria, lo que podría causar una denegación de servicio.

Almacenado cross-site scripting (XSS) en machsol machpanel 8.0.32 permite a los atacantes ejecutar scripts web arbitrarios o HTML a través de un archivo PDF manipulado.

Vulnerabilidad de carga de archivos en machsol machpanel 8.0.32 permite al atacante obtener una webshell.

La explotación exitosa de la vulnerabilidad podría permitir a un atacante no autenticado subir archivos arbitrarios a cualquier ubicación en el servidor de correo, potencialmente habilitando la ejecución remota de código.

En versiones de PHP: 8.1.* anteriores a 8.1.34, 8.2.* anteriores a 8.2.30, 8.3.* anteriores a 8.3.29, 8.4.* anteriores a 8.4.16, 8.5.* anteriores a 8.5.1, la función getimagesize() puede filtrar memoria de pila no inicializada en los segmentos APPn (por ejemplo, APP1) al leer imágenes en modo de múltiples fragmentos…

Xspeeder SXZOS hasta el 26-12-2025 permite la ejecución remota de código como root a través de código Python codificado en base64 en el parámetro chkid de vLogin.py. También se utilizan los parámetros title y oIP.

Vulnerabilidad de inyección SQL en krishanmuraiji SMS v.1.0, dentro de /studentms/admin/edit-class-detail.php a través del parámetro GET editid. Un atacante puede provocar retrasos controlados utilizando SQL SLEEP() para inferir el contenido de la base de datos. La explotación exitosa puede llevar al compromiso total…

Forgejo antes de la versión 13.0.2 permite a los atacantes escribir en archivos no deseados, y posiblemente obtener acceso de shell al servidor, debido a un manejo incorrecto de los destinos de enlaces simbólicos fuera del repositorio para repositorios de plantillas. Esto también está corregido para 11 LTS en la…

La cámara IP VGA H.264 Beward N100 M2.1.6 contiene una vulnerabilidad de divulgación de archivos que requiere autenticación y que permite a los atacantes leer archivos arbitrarios del sistema mediante el parámetro 'READ.filePath'. Los atacantes pueden aprovechar el script fileread o la API SendCGICMD para acceder a…