Vulnerabilidades

Existe un desbordamiento de búfer basado en la pila en la función get_merge_ipaddr del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La función concatena hasta cuatro parámetros CGI proporcionados por el usuario que coinciden con <parameter>_0~3 en un búfer de tamaño fijo…

Existe una vulnerabilidad de inyección de comandos sin autenticación en la función Start_EPI del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La vulnerabilidad se produce porque los parámetros CGI proporcionados por el usuario (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip,…

PrivateBin es un pastebin en línea donde el servidor no tiene conocimiento alguno de los datos pegados. A partir de la versión 1.7.7 y antes de la versión 2.0.3, existe una inclusión local de ficheros no autenticada en la característica de cambio de plantilla. Si 'templateselection' está habilitada en la…

Astro es un framework web. En las versiones de Astro 2.16.0 hasta la 5.15.5 (excluyéndola), que utilizan renderizado bajo demanda, las cabeceras de solicitud 'x-forwarded-proto' y 'x-forwarded-port' se utilizan de forma insegura, sin sanitización, para construir la URL. Esto tiene varias consecuencias, las más…

Las versiones de pgAdmin hasta la 9.9 están afectadas por una vulnerabilidad de ejecución remota de código (RCE) que ocurre al ejecutarse en modo de servidor y al realizar restauraciones desde archivos de volcado en formato PLAIN. Este problema permite a los atacantes inyectar y ejecutar comandos arbitrarios en el…

El plugin SureForms para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.13.1, inclusive, a través del registro de metadatos de publicación '_srfm_email_notification'. Esto se debe a la configuración del parámetro 'auth_callback' a '__return_true', lo que permite el…

Las versiones de Ozeki SMS Gateway hasta la 10.3.208 inclusive contienen una vulnerabilidad de salto de directorio (path traversal). La explotación con éxito permite a un atacante no autenticado usar secuencias de salto de directorio codificadas en URL para leer archivos arbitrarios del sistema de archivos subyacente…

Las versiones de Longjing Technology BEMS API hasta la 1.21 inclusive contienen una vulnerabilidad de descarga arbitraria de archivos sin autenticación en el endpoint 'downloads'. El parámetro 'fileName' no se sanea adecuadamente, lo que permite a los atacantes elaborar secuencias de recorrido de directorios y acceder…

Symfony es un framework PHP para aplicaciones web y de consola y un conjunto de componentes PHP reutilizables. El componente HttpFoundation de Symfony define una capa orientada a objetos para la especificación HTTP. A partir de la versión 2.0.0 y versiones anteriores a la 5.4.50, 6.4.29 y 7.3.7, la clase 'Request'…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Salmen2/Simple-Faucet-Script v1.07 mediante una petición POST manipulada a admin.php?p=ads&c=1 que permite a los atacantes ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CrushFTP 11.3.6_48. El servidor basado en web tiene una función que permite a los usuarios compartir archivos; esta función refleja el nombre del archivo en un campo del cuerpo del correo electrónico sin ningún tipo de saneamiento, lo que provoca una…

Una vulnerabilidad en el ONU GPON de FiberHome HG6145F1 RP4423 permite que la contraseña Wi-Fi predeterminada de fábrica del dispositivo (clave precompartida WPA/WPA2) se pueda predecir a partir del SSID. El dispositivo genera las contraseñas predeterminadas mediante un algoritmo determinista que deriva la frase de…

Control de acceso incorrecto en SIMICAM v1.16.41-20250725, KEVIEW v1.14.92-20241120, ASECAM v1.14.10-20240725 permite a atacantes acceder a endpoints de API sensibles sin autenticación.

Tenda AC15 v15.03.05.18_multi) emite una cookie de autenticación que expone el hash de la contraseña de la cuenta al cliente y utiliza un sufijo corto y de baja entropía como identificador de sesión. Un atacante con acceso a la red o con la capacidad de ejecutar JS en el navegador de una víctima puede robar la cookie…

N-central anterior a 2025.4 puede generar IDs de sesión para usuarios no autenticados. Este problema afecta a N-central: anterior a 2025.4.

Las versiones de N-central anterior a 2025.4 son vulnerables a una XML External Entity que conduce a la revelación de información.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Hacer cumplir expected_attach_type para la compatibilidad de tailcall Yinhao et al. informaron recientemente: La prueba inicializa dos programas de BPF_PROG_TYPE_XDP: progA actúa como punto de entrada para bpf_prog_test_run_xdp() y su…

Se descubrió una falla en libvirt en el procesamiento de archivos XML. Más específicamente, el análisis de archivos XML proporcionados por el usuario se realizaba antes de las comprobaciones de ACL. Un usuario malintencionado con permisos limitados podría exploitar esta falla al enviar un archivo XML especialmente…

La ejecución concurrente que usa un recurso compartido con una sincronización inadecuada ('condición de carrera') en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Desreferenciación de puntero no confiable en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios de forma local.

Lectura fuera de límites en el controlador del Sistema de archivos de registro común de Windows (Common Log File System) que permite a un atacante autorizado escalar privilegios de forma local.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en la extensión Visual Studio Code CoPilot Chat permite a un atacante no autorizado ejecutar código a través de una red.

Resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el Proceso Host para Tareas de Windows permite a un atacante autorizado elevar privilegios localmente.

Ruta de búsqueda no controlada para el software de la API de Tecnología de Instrumentación y Rastreo (ITT API) anterior a la versión 3.25.4 dentro del Anillo 3: Aplicaciones de Usuario puede permitir una escalada de privilegios. Un adversario de software sin privilegios con un usuario autenticado combinado con un…

Las versiones 178100 y anteriores de Zohocorp ManageEngine Applications Manager son vulnerables a una vulnerabilidad de inyección de comandos autenticada debido a la configuración incorrecta en la función de acción “ejecutar programa”.