Vulnerabilidades

En Ascertia SigningHub hasta la versión 8.6.8, la función de invitación de usuarios carece de limitación de la frecuencia de solicitudes, lo que provoca una vulnerabilidad de bombardeo de correos electrónicos. Un atacante autenticado puede aprovechar esta situación automatizando solicitudes de invitación.

Requarks Wiki.js 2.5.307 no revoca ni invalida correctamente los tokens JWT activos cuando un usuario cierra sesión. Como resultado, los tokens emitidos previamente siguen siendo válidos y pueden reutilizarse para acceder al sistema, incluso después de cerrar sesión. Este comportamiento afecta a la integridad de la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Kotaemon 0.11.0 que permite a los atacantes ejecutar código arbitrario mediante un PDF manipulado.

Una vulnerabilidad [CWE-78] de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos') en Fortinet FortiWeb 8.0.0 hasta 8.0.1, FortiWeb 7.6.0 hasta 7.6.5, FortiWeb 7.4.0 hasta 7.4.10, FortiWeb 7.2.0 hasta 7.2.11, FortiWeb 7.0.0 hasta 7.0.11 puede…

Las versiones 2.4.0 y anteriores de GoSign Desktop utilizan un manifiesto de actualización sin firmar para distribuir actualizaciones de la aplicación. El manifiesto contiene URL de paquetes y hashes SHA-256, pero no está firmado digitalmente, por lo que su autenticidad depende únicamente del canal TLS subyacente. En…

Las versiones de Local Agent DVR hasta la 6.6.1.0 son vulnerables a un recorrido de directorios que permite a un atacante local no autenticado acceder a información sensible, provocar una petición falsificada del lado del servidor (SSRF) o ejecutar comandos del sistema operativo.

Se ha detectado una vulnerabilidad en SourceCodester Student Grades Management System 1.0. Se ve afectada la función create_classroom del archivo /classroom.php del componente My Classrooms Management Page. Esta manipulación del argumento name/description provoca un cross site scripting almacenado.

Una vulnerabilidad fue descubierta en Awesome Miner hasta la versión 11.2.4 que permite lectura y escritura arbitrarias en la memoria del kernel y en los MSRs (como LSTAR) como un usuario no privilegiado. Esto se debe a la implementación de una versión insegura de WinRing0 (1.2.0.5, renombrada a…

En bta_hf_client_cb_init de bta_hf_client_main.cc, existe una posible ejecución remota de código debido a un uso después de liberar. Esto podría llevar a una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

Confusión de tipos en V8 en Google Chrome versiones anteriores a 142.0.7444.175 permitió a un atacante remoto potencialmente explotar corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Versiones de Nagios Log Server anteriores a 2026R1.0.1 contienen una vulnerabilidad de inyección de comandos autenticada en la característica experimental 'Natural Language Queries'. Cuando esta característica está configurada, ciertas configuraciones controladas por el usuario -incluyendo la selección del modelo y…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SourceCodester AI Font Matcher (nid=18425, 2025-10-10) que permite a atacantes remotos ejecutar JavaScript arbitrario en los navegadores de las víctimas. La vulnerabilidad se produce en el mecanismo de gestión de la API de webfonts, donde…

En un dispositivo Bluetooth, el uso del SDK RS9116-WiseConnect experimenta una denegación de servicio si recibe paquetes L2CAP malformados; solo un reinicio forzado devolverá el dispositivo a su funcionamiento normal.

El plugin de WordPress W3 Total Cache en versiones anteriores a la 2.8.13 es vulnerable a la inyección de comandos a través de la función _parse_dynamic_mfunc, lo que permite a usuarios no autenticados ejecutar comandos PHP al enviar un comentario con una carga útil maliciosa a una publicación.

CKFinder 1.4.3 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en la función de carga de archivos. Un atacante puede cargar un archivo SVG manipulado que contenga contenido activo.

Una vulnerabilidad de salto de ruta relativo en Fortinet FortiWeb 8.0.0 hasta 8.0.1, FortiWeb 7.6.0 hasta 7.6.4, FortiWeb 7.4.0 hasta 7.4.9, FortiWeb 7.2.0 hasta 7.2.11, FortiWeb 7.0.0 hasta 7.0.11 puede permitir a un atacante ejecutar comandos administrativos en el sistema a través de solicitudes HTTP o HTTPS…

El plugin H5PxAPIkatchu de SNORDIAN para WordPress es vulnerable a cross-site scripting almacenado a través del endpoint AJAX 'insert_data' en todas las versiones hasta la 0.4.17, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes no autenticados inyectar…

Un problema en Intermesh BV GroupOffice, vulnerable a versiones anteriores a la v.25.0.47 y 6.8.136, permite a un atacante remoto ejecutar código arbitrario mediante dbToApi() y eval() en FunctionField.php

Existe un desbordamiento de búfer basado en la pila en la función get_merge_ipaddr del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La función concatena hasta cuatro parámetros CGI proporcionados por el usuario que coinciden con <parameter>_0~3 en un búfer de tamaño fijo…

Existe una vulnerabilidad de inyección de comandos sin autenticación en la función Start_EPI del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La vulnerabilidad se produce porque los parámetros CGI proporcionados por el usuario (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip,…

PrivateBin es un pastebin en línea donde el servidor no tiene conocimiento alguno de los datos pegados. A partir de la versión 1.7.7 y antes de la versión 2.0.3, existe una inclusión local de ficheros no autenticada en la característica de cambio de plantilla. Si 'templateselection' está habilitada en la…

Astro es un framework web. En las versiones de Astro 2.16.0 hasta la 5.15.5 (excluyéndola), que utilizan renderizado bajo demanda, las cabeceras de solicitud 'x-forwarded-proto' y 'x-forwarded-port' se utilizan de forma insegura, sin sanitización, para construir la URL. Esto tiene varias consecuencias, las más…

Las versiones de pgAdmin hasta la 9.9 están afectadas por una vulnerabilidad de ejecución remota de código (RCE) que ocurre al ejecutarse en modo de servidor y al realizar restauraciones desde archivos de volcado en formato PLAIN. Este problema permite a los atacantes inyectar y ejecutar comandos arbitrarios en el…

El plugin SureForms para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.13.1, inclusive, a través del registro de metadatos de publicación '_srfm_email_notification'. Esto se debe a la configuración del parámetro 'auth_callback' a '__return_true', lo que permite el…

Las versiones de Ozeki SMS Gateway hasta la 10.3.208 inclusive contienen una vulnerabilidad de salto de directorio (path traversal). La explotación con éxito permite a un atacante no autenticado usar secuencias de salto de directorio codificadas en URL para leer archivos arbitrarios del sistema de archivos subyacente…