Vulnerabilidades

Tenda W6-S 1.0.0.4(510) contiene una vulnerabilidad de desbordamiento de búfer basado en pila en el endpoint /goform/wifiSSIDset. La función formwrlSSIDset usa sprintf para copiar los parámetros 'GO' e 'index', controlados por el usuario, en un búfer de pila de 64 bytes sin restricción de longitud, lo que provoca un…

La preservación incorrecta del modo SQL al renombrar bases de datos en cPanel permite la ejecución de SQL en el contexto de root.

La herramienta Import/Export Data de pgAdmin 4 construye una línea de comandos psql \copy (...) interpolando una consulta SQL proporcionada por el usuario en una plantilla Jinja y pasando la línea resultante a psql mediante --command. Para impedir que un atacante escapara del envoltorio (...),…

La corrección de CVE-2026-12045 en pgAdmin 4 9.16 exigía que la consulta proporcionada por el LLM y pasada a la herramienta execute_sql_query del AI Assistant se analizara, mediante sqlparse, como exactamente una sentencia que no fuera de control de transacciones antes de ejecutarla dentro de un envoltorio BEGIN…

El plugin Realtyna Organic IDX plugin + WPL Real Estate para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 5.2.0 incluida, a través de la función upload. Esto se debe a la falta de validación del tipo de archivo en la función upload, junto con un endpoint de E/S de acceso…

CodeIgniter es un framework web full-stack de PHP. Antes de la 4.7.4, las reglas de validación de cargas is_image y mime_in no imponen de forma independiente una extensión segura en el nombre de archivo del cliente, lo que permite a un atacante remoto cargar contenido ejecutable cuando una aplicación conserva el…

OpenClaw Dashboard v3.0.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes remotos no autenticados inyectar HTML y cargas útiles de scripts arbitrarios enviando un nombre de usuario manipulado en una petición POST de inicio de sesión fallido, que se…

Juggle hasta la 1.6.0 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios del sistema operativo conectándose a la consola web expuesta de la base de datos H2 con las credenciales predeterminadas incluidas. Los atacantes pueden acceder…

Action Pack es un framework para gestionar y responder a peticiones web. En las versiones anteriores a la 7.2.3.2, la 8.0.5.1 y la 8.1.3.1, Active Storage no deshabilita las operaciones de libvips marcadas como inseguras para contenido no confiable, lo que permite que una carga manipulada invoque una de esas…

IBM webMethods Integration (on prem) 10.15 y 10.11 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Langflow OSS 1.0.0 a 1.10.1 son vulnerables a la ejecución remota de código no autenticada mediante la inyección de variables de entorno en el lanzador stdio de MCP (Model Context Protocol). La vulnerabilidad existe en src/lfx/src/lfx/base/mcp/util.py, donde la lista de bloqueo DANGEROUS_ENV_VARS no incluye las…

El tratamiento de cargas multipart por lotes de la API REST de Apache Kyuubi usa el nombre de archivo multipart proporcionado por el cliente al crear un recurso cargado temporal. Un atacante remoto que pueda acceder al endpoint de carga por lotes REST puede proporcionar secuencias de recorrido de directorios en el…

VMware vCenter contiene una vulnerabilidad de recorrido de directorios en el servidor Syslog. Un actor malintencionado con acceso de red a vCenter puede explotar este problema para ejecutar código arbitrario.

Las versiones de VaahCMS desde la 2.0.0 hasta la 2.3.4 contienen una carga útil de JavaScript maliciosa y ofuscada incrustada en la plantilla Blade encargada de renderizar los correos electrónicos de OTP de seguridad, lo que permite a atacantes remotos ejecutar código no autorizado en cualquier navegador que renderice…

Extensión de Joomla - aimy-extensions.com - RCE mediante inyección de objetos PHP en Aimy Captcha-Less Form Guard 18.0 - 20.0 - Un campo clfgd falsificado permite la inyección de objetos PHP y, con ello, la ejecución remota de código.

El inicio de sesión OAuth de Azure AD del gestor de autenticación FAB tenía por defecto `verify_signature=False` al decodificar el token de ID, por lo que un atacante capaz de presentar un token de ID falsificado o sin firmar (`alg:none`) en el callback de OAuth podía eludir la autenticación e iniciar sesión como un…

El plugin Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … para WordPress es vulnerable a omisión de autenticación mediante una puerta trasera codificada de forma fija en la versión 10.8.7. La vulnerabilidad existe porque la función `_arve_uc_init()` —registrada en el hook `init` de…

Se ha corregido una condición de carrera mejorando el manejo del estado. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, watchOS 26.6. Una aplicación podría provocar el cierre inesperado del sistema o escribir en la memoria del kernel.

El problema se ha corregido mejorando el manejo de memoria. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un usuario remoto podría provocar el cierre inesperado del sistema o corromper la memoria del kernel.

Pheditor es un editor y gestor de archivos de un solo archivo escrito en PHP. Desde la versión 2.0.1 hasta antes de la versión 2.0.6, Pheditor incluye una contraseña predeterminada codificada de forma fija, admin (hash SHA-512 almacenado en pheditor.php:11). No existe ningún mecanismo que obligue a cambiar la…

Pheditor es un editor y gestor de archivos de un solo archivo escrito en PHP. Desde la versión 2.0.1 hasta antes de la versión 2.0.4, una vulnerabilidad de inyección de comandos del sistema operativo en el gestor de la acción de terminal permite a cualquier usuario autenticado ejecutar comandos arbitrarios del sistema…

En JetBrains TeamCity anterior a 2026.1.3, 2025.11.7 era posible la ejecución remota de código no autenticada a través del protocolo de sondeo de agentes

Inyección SQL sin autenticación en AWP Classifieds en versiones <= 4.4.7.

Existe una vulnerabilidad de inyección SQL en el parámetro order_by del endpoint /customers/search en Alex Tselegidis EasyAppointments menor o igual que 1.5.1. La vulnerabilidad surge de la entrada de usuario no saneada pasada al método order_by del CodeIgniter Query Builder, lo que permite a los atacantes realizar…

vBulletin 5.x hasta la 5.7.5 y 6.x hasta la 6.2.1 contiene una vulnerabilidad de inyección en eval en el método vB5_Template_Runtime::runMaths() dentro del runtime de plantillas que permite a atacantes remotos no autenticados ejecutar código PHP arbitrario proporcionando una entrada especialmente diseñada a través del…