Vulnerabilidades

Control de acceso incorrecto en el componente SDAgent de Shirt Pocket SuperDuper! v3.10 permite a atacantes escalar privilegios a root debido al uso indebido de un binario setuid.

Vulnerabilidad de desbordamiento de entero o ajuste circular en Avast Antivirus (25.1.981.6) en Windows permite la escalada de privilegios. Este problema afecta a Antivirus: desde 25.1.981.6 antes de 25.3.

Vulnerabilidad Use After Free en el controlador de kernel de GPU Valhall de Arm Ltd, el controlador de kernel de arquitectura de GPU Arm de 5.ª generación de Arm Ltd permite que un proceso de usuario local no privilegiado realice operaciones de procesamiento de GPU inadecuadas para obtener acceso a memoria ya…

Se ha detectado una vulnerabilidad de seguridad en las aplicaciones deco-cx hasta la versión 0.120.1. Esta vulnerabilidad afecta a la función AnalyticsScript del archivo website/loaders/analyticsScript.ts del componente Parameter Handler. Dicha manipulación del argumento url conduce a una Server-Side Request Forgery.…

OrangeHRM es un sistema integral de gestión de recursos humanos (HRM). Desde la versión 5.0 hasta la 5.7, la aplicación contiene una falla de neutralización de entrada en su configuración de correo y flujo de trabajo de entrega que permite que valores controlados por el usuario fluyan directamente al comando sendmail…

fontTools es una biblioteca para manipular fuentes, escrita en Python. En versiones desde la 4.33.0 hasta antes de la 4.60.2, el script fonttools varLib (o python3 -m fontTools.varLib) tiene una vulnerabilidad de escritura de archivo arbitraria que conduce a la ejecución remota de código cuando se procesa un archivo…

Versiones del paquete validador anteriores a la 13.15.22 son vulnerables a un Filtrado Incompleto de Una o Más Instancias de Elementos Especiales en la función isLength() que no tiene en cuenta los selectores de variación Unicode (\uFE0F, \uFE0E) que aparecen en una secuencia, lo que lleva a un cálculo incorrecto de…

Ray es un motor de cómputo de IA. Versiones anteriores a la versión 2.52.0, los desarrolladores que trabajan con Ray como herramienta de desarrollo pueden ser explotados a través de una crítica vulnerabilidad RCE explotable a través de Firefox y Safari. Esta vulnerabilidad se debe a una protección insuficiente contra…

Una referencia directa a objetos insegura (IDOR) en classroomio 0.1.13 permite a los estudiantes acceder a endpoints sensibles de administración y de profesores manipulando los ID de curso en las URL, lo que provoca la divulgación no autorizada de datos sensibles de cursos, administradores y estudiantes. La filtración…

Se ha descubierto un problema en imonnit.com (2025-04-24) que permite a actores malintencionados obtener privilegios escalados mediante un restablecimiento de contraseña manipulado para apropiarse de cuentas de usuario arbitrarias.

Se descubrió un problema en Overhang.IO (tutor-open-edx) (overhangio/tutor) 20.0.2 que permite a atacantes locales no autorizados acceder a información sensible debido a la ausencia de las cabeceras HTTP de control de caché adecuadas y de comprobaciones de sesión en el lado del cliente.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en Classroomio LMS 0.1.13 que permite a atacantes autenticados ejecutar código arbitrario mediante imágenes de portada SVG manipuladas.

Referencia directa a objetos insegura (IDOR) en classroomio 0.1.13 permite el acceso no autorizado a la función de compartir e invitar a la configuración de los cursos.

Se descubrió un problema en classroomio 0.1.13. Las cuentas de estudiante pueden eliminar cursos desde la página Explore sin ninguna comprobación de autorización o autenticación, eludiendo la restricción de eliminación prevista solo para administradores.

Vulnerabilidad de Cross-site scripting almacenado (XSS) en Classroomio LMS 0.1.13 permite a atacantes autenticados ejecutar código arbitrario mediante imágenes de perfil SVG manipuladas.

El autenticador Kerberos de Apache Druid utiliza un secreto de respaldo débil cuando la configuración `druid.auth.authenticator.kerberos.cookieSignatureSecret` no se establece explícitamente. En este caso, el secreto se genera utilizando `ThreadLocalRandom`, que no es un generador de números aleatorios…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en Ruckus Unleashed 200.13.6.1.319 a través del parámetro name del endpoint del portal cautivo selfguestpass/guestAccessSubmit.jsp.

El plugin AI Feeds para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de verificación de capacidades en el archivo 'actualizador_git.php' en todas las versiones hasta la 1.0.11, inclusive. Esto permite que atacantes no autenticados descarguen repositorios arbitrarios de GitHub y…

El plugin CIBELES AI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de una verificación de capacidad en el archivo 'actualizador_git.php' en todas las versiones hasta la 1.10.8, inclusive. Esto permite a atacantes no autenticados descargar repositorios arbitrarios de GitHub y…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Desde la versión 2.26.0 hasta la 2.26.2 y hasta la 2.25.6, una vulnerabilidad de XML External Entity (XXE) fue identificada. La aplicación acepta entrada XML a través de un endpoint específico /geoserver/wms…

Se descubrió un problema en Syrotech SY-GPON-1110-WDONT SYRO_3.7L_3.1.02-240517 que permite a los atacantes extraer la clave privada SSL, el certificado de CA, el certificado SSL y los certificados de cliente en formato .pem del firmware, en la carpeta etc.

El plugin AI Engine for WordPress: ChatGPT, GPT Content Generator para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 1.0.1, inclusive. Esto se debe a una validación insuficiente de las rutas de archivo proporcionadas por el usuario en el endpoint AJAX 'lqdai_update_post' y…

El plugin Sneeit Framework para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 8.3, inclusive, a través de la función sneeit_articles_pagination_callback(). Esto se debe a que la función acepta entrada de usuario y luego la pasa a través de call_user_func(). Esto hace posible que…

LIBPNG es una biblioteca de referencia para su uso en aplicaciones que leen, crean y manipulan archivos de imagen ráster PNG (Portable Network Graphics). Desde la versión 1.6.0 hasta la 1.6.51, existe una vulnerabilidad de desbordamiento de búfer de montón en la función API simplificada de libpng…

LIBPNG es una biblioteca de referencia para su uso en aplicaciones que leen, crean y manipulan archivos de imagen ráster PNG (Portable Network Graphics). Desde la versión 1.6.0 hasta la 1.6.51, una vulnerabilidad de lectura fuera de límites existe en png_image_read_composite al procesar imágenes de paleta con…