Vulnerabilidades

RomM (ROM Manager) permite a los usuarios escanear, enriquecer, navegar y jugar sus colecciones de juegos con una interfaz limpia y responsiva. RomM contiene múltiples vulnerabilidades de carga de archivos sin restricciones que permiten a los usuarios autenticados subir archivos SVG o HTML maliciosos. Cuando se accede…

Un desbordamiento de búfer en el montículo (heap) en compiler.c y compiler.h en el lenguaje Pepper 0.1.1commit 961a5d9988c5986d563310275adad3fd181b2bb7. La ejecución malintencionada de un archivo de código fuente de Pepper (.pr) podría conducir a la ejecución arbitraria de código o a una denegación de servicio.

Rejected reason: This CVE is a duplicate of CVE-2025-55182.

Abacre Restaurant Point of Sale (POS) hasta la versión 15.0.0.1656 es vulnerable al almacenamiento en texto plano de información sensible en memoria. La aplicación deja claves de licencia válidas vinculadas a dispositivos en la memoria del proceso durante un intento de activación.

Se ha descubierto que AVTECH SECURITY Corporation DGM1104 FullImg-1015-1004-1006-1003 contiene una vulnerabilidad de inyección de comandos autenticada en el binario NetFailDetectD. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.

En las versiones de Splunk Enterprise anteriores a 10.0.1, 9.4.6, 9.3.8 y 9.2.10, y en las versiones de Splunk Cloud Platform anteriores a 10.1.2507.4, 10.0.2503.6 y 9.3.2411.117.125, un atacante no autenticado puede inyectar códigos de escape del American National Standards Institute (ANSI) en los archivos de…

Existe una vulnerabilidad de ejecución remota de código de pre-autenticación en las versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0 de React Server Components, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código vulnerable deserializa de forma…

El plugin Autoptimize para WordPress es vulnerable a cross-site scripting almacenado a través del metabox “LCP Image to preload” en todas las versiones hasta la 3.1.13, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos de imagen proporcionados por el usuario en la…

El plugin WP Directory Kit para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 1.4.4, inclusive, debido a una implementación incorrecta del algoritmo de autenticación en la función “wdk_generate_auto_login_link”. Esto se debe a que la característica utiliza un mecanismo de…

El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a la modificación no autorizada de opciones arbitrarias de WordPress en todas las versiones hasta la 3.28.20, inclusive. Esto se debe a comprobaciones de capacidad y validación de entrada insuficientes en el manejador de guardado ActionOptions::run().…

Se encontró una falla en WebKitGTK. Esta vulnerabilidad permite la revelación de información remota y asistida por el usuario que puede revelar cualquier archivo que el usuario tiene permiso para leer, mediante el abuso del mecanismo de arrastrar y soltar archivos donde WebKitGTK no verifica que las operaciones de…

Se encontró una vulnerabilidad en el manejo por parte del demonio ABRT de información de montaje proporcionada por el usuario. ABRT copia hasta 12 caracteres de una entrada no confiable y los coloca directamente en un comando de shell (docker inspect %s) sin la validación adecuada. Un usuario local sin privilegios…

El plugin Advanced Custom Fields: Extended para WordPress es vulnerable a la ejecución remota de código en las versiones 0.9.0.5 a la 0.9.1.1 a través de la función prepare_form(). Esto se debe a que la función acepta la entrada del usuario y luego la pasa a través de call_user_func_array(). Esto hace posible que…

El plugin MxChat - AI Chatbot para WordPress para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta, e incluyendo, la 2.5.5 a través de los nombres de archivo de carga. Esto hace posible que atacantes no autenticados extraigan valores de sesión que posteriormente pueden ser…

code-projects Online Medicine Guide 1.0 es vulnerable a inyección SQL en /login.php a través del parámetro upass.

Sourcecodester Zoo Management System v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /classes/Login.php.

Se ha descubierto una vulnerabilidad en D-Link R15 (AX1500) 1.20.01 y anteriores. Mediante la manipulación del parámetro del nombre del modelo durante una solicitud de cambio de contraseña en la página de administración web, es posible provocar una inyección de comandos en httpd.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Calibre-Web v0.6.25 permite a los atacantes inyectar JavaScript malicioso en el campo 'username' durante la creación de un usuario. La carga útil se almacena sin sanear y se ejecuta más tarde cuando se accede al endpoint…

Grav es una plataforma web basada en archivos. Versiones anteriores a 1.8.0-beta.27, debido a comprobaciones de autorización inadecuadas al modificar campos críticos en una solicitud POST a /admin/pages/{page_name}, un editor con permisos únicamente para cambiar contenido básico en el formulario ahora puede cambiar el…

Grav es una plataforma web basada en archivos. Versiones anteriores a 1.8.0-beta.27, existe una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en Grav que permite a atacantes autenticados con permisos de editor ejecutar comandos arbitrarios en el servidor y, bajo ciertas condiciones, también…

JumpServer es un host bastión de código abierto y un sistema de auditoría de seguridad para operaciones y mantenimiento. Versiones anteriores a v3.10.19 y v4.10.5, el endpoint /core/i18n// utiliza la cabecera Referer como objetivo de redirección sin una validación adecuada, lo que podría conducir a una vulnerabilidad…

Una vulnerabilidad de inyección SQL ciega (SQLi) en mJobtime v15.7.2 permite a atacantes no autenticados ejecutar sentencias SQL arbitrarias mediante una solicitud POST manipulada al endpoint /Default.aspx/update_profile_Server .

XWiki es una plataforma de software wiki de código abierto. Desde 16.7.0 hasta 16.10.11, 17.4.4, o 17.7.0, en una instancia que usa el paquete XWiki Jetty (XJetty), se expone un contexto para acceder estáticamente a cualquier archivo ubicado en la carpeta webapp/. Permite acceder a archivos que podrían contener…

Un problema en SuperDuper! 3.10 y anteriores de Shirt Pocket permite a un atacante local modificar la plantilla de tarea predeterminada para ejecutar un script de preflight arbitrario con privilegios de root y acceso completo al disco, eludiendo así los controles de privacidad de macOS.

Un problema en Shirt Pocket SuperDuper! V.3.10 y anteriores permite a un atacante local ejecutar código arbitrario a través del mecanismo de actualización de software