Vulnerabilidades

Cross-Site Scripting (XSS) en NetScaler ADC y NetScaler Gateway cuando el dispositivo está configurado como un Gateway (servidor virtual VPN, Proxy ICA, CVPN, Proxy RDP) O servidor virtual AAA

El plugin TNC Toolbox: Web Performance para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.4.2, inclusive. Esto se debe a que el plugin almacena credenciales de la API de cPanel (nombre de host, nombre de usuario y clave de API) en archivos dentro del directorio…

El plugin de WordPress WP Go Maps (anteriormente WP Google Maps) anterior a la versión 9.0.48 no sanitiza la entrada de usuario proporcionada a través de una acción AJAX, lo que permite a usuarios no autenticados almacenar cargas útiles de XSS que luego son recuperadas de otra llamada AJAX y se muestran sin escapar.

El plugin Crypto para WordPress es vulnerable a la manipulación no autorizada de datos en todas las versiones hasta la 2.22, inclusive. Esto se debe a que el plugin registra una acción AJAX no autenticada (wp_ajax_nopriv_crypto_connect_ajax_process) que permite llamar al método crypto_delete_json con solo una…

El plugin Crypto para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 2.22, inclusive. Esto se debe a que el plugin registra una acción AJAX no autenticada (wp_ajax_nopriv_crypto_connect_ajax_process) que permite llamar a los métodos register y savenft con solo una verificación…

El plugin WP????????? for CPI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función Cpiwm_Import_Controller::import en todas las versiones hasta la 1.0.2, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

Employee Records System versión 1.0 contiene una vulnerabilidad de carga de archivos sin restricciones que permite a un atacante remoto no autenticado subir archivos arbitrarios a través del endpoint uploadID.php; los archivos subidos pueden ejecutarse porque la aplicación no realiza una validación adecuada en el lado…

Milvus es una base de datos vectorial de código abierto creada para aplicaciones de IA generativa. Un atacante no autenticado puede explotar una vulnerabilidad en versiones anteriores a la 2.4.24, 2.5.21 y 2.6.5 para omitir todos los mecanismos de autenticación en el componente Milvus Proxy, obteniendo acceso…

Pdfminer.six es una bifurcación mantenida por la comunidad del PDFMiner original, una herramienta para extraer información de documentos PDF. Antes de la versión 20251107, pdfminer.six ejecutará código arbitrario de un archivo pickle malicioso si se le proporciona un archivo PDF malicioso. La función…

changedetection.io es una herramienta de detección de cambios en páginas web de código abierto gratuita. Un Cross-Site Scripting Almacenado está presente en la API de actualización de Watch de changedetection.io en versiones anteriores a la 0.50.34 debido a comprobaciones de seguridad insuficientes. Dos escenarios son…

El firmware v33.53.87 de la cámara de seguridad inteligente KERUI K259 5MP Wi-Fi / Tuya contiene una vulnerabilidad de ejecución de código en su lógica de arranque/actualización: durante el arranque, /usr/sbin/anyka_service.sh escanea las tarjetas TF/SD montadas y, si /mnt/update.nor.sh está presente, lo copia a…

BusyBox wget hasta la versión 1.3.7 aceptaba CR (0x0D)/LF (0x0A) sin procesar y otros bytes de control C0 en el *request-target* HTTP (ruta/consulta), lo que permitía dividir la línea de solicitud e inyectar encabezados controlados por el atacante. Para preservar la forma de la línea de solicitud HTTP/1.1 *MÉTODO SP…

Un problema en Sublime HQ Pty Ltd Sublime Text 4 4200 permite a atacantes autenticados con privilegios de bajo nivel escalar privilegios a Administrador mediante el reemplazo del archivo de desinstalación con un binario manipulado en la carpeta de instalación.

Implementación inapropiada en V8 en Google Chrome anterior a 142.0.7444.59 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Las versiones de Triofox anteriores a 16.7.10368.56560 son vulnerables a una vulnerabilidad de control de acceso inadecuado que permite el acceso a las páginas de configuración iniciales incluso después de completar la configuración.

Se determinó una vulnerabilidad en el Sistema de Gestión de Seguridad de Operación y Mantenimiento Sangfor 3.0. Se ve afectada una función desconocida del archivo /fort/portal_login del componente Frontend. Esta manipulación del argumento loginUrl causa inyección de comandos. El ataque puede iniciarse de forma remota.…

El plugin Alex Reservations: Smart Restaurant Booking para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en el endpoint REST /wp-json/srr/v1/app/upload/file en todas las versiones hasta la 2.2.3, inclusive. Esto hace posible que atacantes autenticados,…

El plugin Asgaros Forum para WordPress es vulnerable a inyección SQL a través de la cookie '$_COOKIE['asgarosforum_unread_exclude']' en todas las versiones hasta la 3.1.0, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL…

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para operar completamente sin conexión. En las versiones 0.6.34 e inferiores, la funcionalidad que inserta prompts personalizados en la ventana de chat es vulnerable a XSS DOM cuando 'Insertar Prompt como Texto Enriquecido' está habilitado,…

Una vulnerabilidad de cross-site scripting (XSS) almacenada en el Panel de administración de CrushFTP 11.3.7_50 (Informes / 'Quién creó la carpeta') permite a atacantes autenticados con permisos para crear carpetas inyectar HTML/JavaScript malicioso.

Una vulnerabilidad de inclusión local de ficheros (LFI) ha sido identificada en tQuadra CMS 4.2.1117. El problema existe en la ruta "/styles/", que no logra sanear correctamente la entrada proporcionada por el usuario. Un atacante puede explotar esto enviando una solicitud GET manipulada para recuperar ficheros…

Se encontró una vulnerabilidad en Samba, en el manejo del hook WINS de interfaz: los nombres NetBIOS de los paquetes de registro se pasan a un shell sin la validación o el escape adecuados. Los datos de nombres NetBIOS no saneados de los paquetes de registro WINS se insertan en un comando de shell y son ejecutados por…

Manejo inadecuado de una Solicitud de Conexión malformada con el intervalo configurado en 1 (lo cual se supone que es ilegal) y el chM 0x7CFFFFFFFF provoca un fallo. El periférico no será conectable después de esto.

Las versiones 2.11 y anteriores de Monsta FTP contienen una vulnerabilidad que permite cargas de archivos arbitrarias no autenticadas. Esta falla permite a los atacantes ejecutar código arbitrario al cargar un archivo especialmente diseñado desde un servidor (S)FTP malicioso.

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En las versiones 17.0.2.36 y superiores anteriores a la 17.0.3, el módulo filestore dentro de la interfaz Administrativa es vulnerable a una inyección de comandos post-autenticación por un usuario conocido autenticado…