Vulnerabilidades

El plugin de WordPress MasterStudy LMS WordPress Plugin anterior a 3.7.46 no realiza una comprobación de autorización antes de devolver las estadísticas de aprendizaje de un estudiante, lo que permite a atacantes no autenticados divulgar el número de cursos, los puntos, los certificados y los totales de cuestionarios…

Existe una vulnerabilidad de SSRF previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso no autorizado a funcionalidades sensibles y realizar operaciones…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 13.4.0 hasta la 15.5.24 y la 16.3.3, las aplicaciones Next.js que utilizan Pages Router o App Router sin Cache Components en servidores alojados en Windows no escapan de forma coherente las barras invertidas en los segmentos de ruta…

Proxmox Virtual Environment (VE) 7.0 a 8.0 contiene una vulnerabilidad de omisión de autenticación en libpve-access-control anterior a 8.0.4 que permite a atacantes no autenticados autenticarse como cualquier usuario habilitado existente sin un segundo factor configurado proporcionando un valor tfa-challenge…

Composer es un gestor de dependencias para el lenguaje PHP. Desde la 1.0 hasta la 2.2.30 y la 2.10.3, un paquete de dependencia malicioso de un repositorio de Composer personalizado o un archivo composer.lock no confiable podía establecer source.type en perforce y source.url en un valor P4PORT rsh: o jsh:. Cuando el…

Se ha identificado una vulnerabilidad posterior a la autenticación de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en la SMA1000 Appliance Management Console (AMC) que, en condiciones específicas, podría permitir a un…

Un problema en cleverange_auth v.0.1.10 permite a un atacante remoto provocar una denegación de servicio a través de la función account_verification y el componente accounts/models.py

Uso después de liberar (use-after-free) en el componente JavaScript: GC. Esta vulnerabilidad se ha corregido en Firefox 155, Firefox ESR 153.2, Thunderbird 155 y Thunderbird 153.2.

Una vulnerabilidad en el módulo de gestión de exportación XSL de Lutece Core hasta la versión 7.1.7, que permite a administradores autenticados ejecutar código de forma remota. La configuración del procesamiento XML/XSLT no habilita el modo de procesamiento seguro (FEATURE_SECURE_PROCESSING), lo que permite ejecutar…

El plugin Frontend Admin by DynamiApps para WordPress es vulnerable a la eliminación de archivos arbitrarios debido a una validación insuficiente de la ruta de archivo en la función move_folders en todas las versiones hasta la 3.29.12 incluida. Esto hace posible que atacantes no autenticados eliminen archivos…

Se ha encontrado una vulnerabilidad en hyperledger-firefly firefly hasta la 1.4.0. El elemento afectado es la función ValidateOptions del archivo internal/events/webhooks/webhooks.go del componente Webhook Subscription. La manipulación del argumento url provoca una falsificación de solicitudes del lado del servidor…

Inyección de objetos PHP sin autenticación en Tickera, versiones <= 3.6.0.2.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en RegistrationMagic, versiones <= 6.0.9.8.

Subida de archivos arbitrarios sin autenticación en Hash Form, versiones <= 1.4.2.

Se ha detectado una vulnerabilidad en D-Link DIR-825M 1.1.8. Afecta a la función sub_46725C del archivo /boafrm/formDiskFormat del componente Disk Formatting Handler Endpoint. La manipulación del argumento partition provoca un desbordamiento de búfer basado en pila. El ataque puede ejecutarse de forma remota. El…

Se ha determinado una vulnerabilidad en TOTOLINK A720R 4.1.5cu.630_B20250509. Afecta a la función setMacFilterRules del archivo cstecgi.cgi del componente MAC Filtering. La ejecución de una manipulación del argumento desc puede provocar una corrupción de memoria. El ataque puede lanzarse de forma remota. El exploit se…

argocd-mcp 0.8.0 vincula su transporte HTTP a todas las interfaces de red y acepta sesiones MCP sin requerir credenciales del llamante cuando ARGOCD_API_TOKEN está configurado. Los atacantes que puedan llegar al puerto de escucha pueden invocar todo el conjunto de herramientas usando el token almacenado del operador…

El plugin de WordPress User Profile Builder anterior a la 4.0.1 no valida el tipo de los datos que se deserializan al importar un archivo de configuración, lo que permite a usuarios con privilegios elevados, como los administradores, realizar una inyección de objetos PHP. La funcionalidad afectada es un complemento…

multer es un middleware para gestionar multipart/form-data en Node.js. Una pequeña solicitud multipart que contenga dos nombres de campos de texto especialmente manipulados puede provocar un RangeError no capturado (Invalid array length) que termina el proceso de Node.js. El primer campo usa un índice de array…

JFrog Artifactory contiene una debilidad de autenticación que, con la configuración predeterminada, puede permitir a un atacante no autenticado con acceso a la red obtener privilegios administrativos.

Un problema en BitChat para iOS v1.15.0 permite a un atacante remoto provocar una denegación de servicio mediante un paquete MESSAGE no autenticado introducido en la caché gossip de la red mesh

gpt-crawler hasta la 1.5.1 no valida el parámetro outputFileName en el endpoint POST /crawl, lo que permite a atacantes no autenticados escribir archivos arbitrarios en cualquier ruta del sistema de archivos. Los atacantes pueden proporcionar rutas absolutas o segmentos de directorio padre para sobrescribir archivos…

Existe una vulnerabilidad de carga dinámica de clases insegura en las utilidades de conexión a bases de datos de PaperCut MF y PaperCut NG. La aplicación instancia clases de controladores de bases de datos a partir de nombres de controlador configurables sin validarlos contra una lista de controladores aprobados. Si…

Existe una vulnerabilidad de control de acceso inadecuado en la interfaz de gestión web de PaperCut MF y PaperCut NG. En determinadas condiciones, las solicitudes remotas no autenticadas dirigidas a funciones administrativas pueden desencadenar acciones en el backend antes de que se completen las comprobaciones de…

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP GiveWP que permite la inyección de objetos. Este problema afecta a GiveWP: desde n/a hasta 4.16.7.1.