Vulnerabilidades

Vulnerabilidad de escalada de privilegios local debida a una autorización insuficiente en la consola de gestión (AMC) del dispositivo SonicWall SMA1000.

El plugin Demo Importer Plus para WordPress es vulnerable a la modificación no autorizada de datos, a la pérdida de datos y a la escalada de privilegios debido a la falta de una comprobación de capacidades en la función Ajax::handle_request() en todas las versiones hasta la 2.0.8 inclusive. Esto permite que atacantes…

Roundcube Webmail anterior a 1.5.12 y 1.6 anterior a 1.6.12 es vulnerable a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través de la etiqueta animate en un documento SVG.

Open Source Point of Sale (opensourcepos) es una aplicación de punto de venta basada en web escrita en PHP utilizando el framework CodeIgniter. A partir de la versión 3.4.0 y anterior a la versión 3.4.2, existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la configuración del filtro de…

Open Source Point of Sale (opensourcepos) es una aplicación de punto de venta basada en web escrita en PHP usando el framework CodeIgniter. A partir de la versión 3.4.0 y anterior a la versión 3.4.2, existe una vulnerabilidad de Cross-Site Scripting Almacenado (XSS) en el campo de configuración 'Política de…

ChurchCRM es un sistema de gestión para iglesias de código abierto. Existe una vulnerabilidad de inyección SQL en el endpoint heredado `/Reports/ConfirmReportEmail.php` de ChurchCRM anterior a la versión 6.5.3. Aunque la funcionalidad se eliminó de la interfaz de usuario, el archivo permanece desplegado y es accesible…

ChurchCRM es un sistema de gestión para iglesias de código abierto. Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en ChurchCRM en las versiones 6.4.0 y anteriores, que permite a un usuario con pocos privilegios y con el permiso "Manage Groups" inyectar JavaScript persistente…

ChurchCRM es un sistema de gestión de iglesias de código abierto. En versiones anteriores a la 6.5.3, la funcionalidad de Restauración de la base de datos no valida el contenido o la extensión del archivo de los archivos subidos. Como resultado, un atacante puede subir un archivo web shell y posteriormente subir un…

ChurchCRM es un sistema de gestión de iglesias de código abierto. Una vulnerabilidad de escalada de privilegios existe en ChurchCRM anterior a la versión 6.5.3. Un usuario autenticado con permisos específicos de nivel medio ('Editar Registros' y 'Administrar Propiedades y Clasificaciones') puede inyectar una carga…

Un problema de confusión de tipos se abordó con un manejo de estado mejorado. Este problema se solucionó en Safari 26.2, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. El procesamiento de contenido web diseñado con fines maliciosos puede provocar un cierre inesperado de Safari.

Un problema de uso después de liberación se abordó con una gestión de memoria mejorada. Este problema está solucionado en watchOS 26.2, Safari 26.2, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2, tvOS 26.2. El procesamiento de contenido web creado con fines maliciosos puede…

Las versiones de AVideo anteriores a la 20.1 revelan rutas absolutas del sistema de archivos a través de varios endpoints públicos de la API. Los metadatos devueltos incluyen rutas completas del servidor a los archivos multimedia, lo que revela la estructura subyacente del sistema de archivos y facilita cadenas de…

Las versiones de AVideo anteriores a la 20.1 exponen información sensible de los usuarios a través de un endpoint de API público que no requiere autenticación. Las respuestas incluyen correos electrónicos, nombres de usuario, estado de administrador y fechas de último inicio de sesión, lo que permite la enumeración de…

ChurchCRM es un sistema de gestión de iglesias de código abierto. Antes de la versión 5.21.0, una vulnerabilidad de ejecución remota de código previa a la autenticación en el asistente de configuración de ChurchCRM permite a atacantes no autenticados inyectar código PHP arbitrario durante el proceso de instalación…

Una vulnerabilidad en la función de cuarentena de spam de Cisco AsyncOS Software for Cisco Secure Email Gateway y Cisco Secure Email and Web Manager podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema en un dispositivo afectado con privilegios de root. Esta vulnerabilidad se…

El mecanismo de actualización de firmware OTA en Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) utiliza credenciales WiFi codificadas de forma rígida idénticas en todos los dispositivos y no autentica los servidores de actualización ni valida las firmas del firmware. Un atacante con acceso…

Una vulnerabilidad de neutralización de entradas en el componente Webhook Template de Crafty Controller permite a un atacante remoto autenticado ejecutar código de forma remota mediante inyección de plantillas en el lado del servidor (SSTI).

Uso después de liberar en WebGPU en Google Chrome anterior a 143.0.7499.147 permitió a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Las versiones de Apache Commons Text anteriores a la 1.10.0 incluían funciones de interpolación que podían abusarse cuando las aplicaciones pasaban entradas no fiables a la API de sustitución de texto. Como algunos interpoladores podían desencadenar acciones como la ejecución de comandos o el acceso a recursos…

NVIDIA Isaac Lab contiene una vulnerabilidad de deserialización. La explotación exitosa de esta vulnerabilidad podría dar lugar a la ejecución de código.

FileRise es un gestor de archivos web autoalojado / servidor WebDAV. Las versiones anteriores a la 2.7.1 son vulnerables a secuencias de comandos en sitios cruzados (XSS) almacenadas debido al manejo inseguro de archivos subidos por usuarios que pueden ser renderizados por el navegador cuando se sirven a través de los…

Existe un problema de ejecución remota de código en HPE OneView.

Al utilizar la funcionalidad de interacción con archivos adjuntos, Canary Mail 5.1.40 y versiones anteriores guardan documentos en un sistema de archivos sin una etiqueta Mark-of-the-Web, lo que permite a los atacantes eludir los mecanismos integrados de protección de archivos tanto del sistema operativo Windows como…

Se descubrió un problema en el router Wi-Fi inalámbrico Dbit N300 T1 Pro Easy Setup en la versión de firmware V1.0.0 que no implementa limitación de velocidad en /api/login, lo que permite a los atacantes realizar ataques de fuerza bruta para enumerar contraseñas.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Themefic Hydra Booking hydra-booking que permite la inyección SQL. Este problema afecta a Hydra Booking: desde n/a hasta <= 1.1.32.