Vulnerabilidades

Taiga es una plataforma de gestión de proyectos de código abierto. En las versiones 6.8.3 y anteriores, existe una vulnerabilidad de ejecución remota de código en la API de Taiga debido a la deserialización insegura de datos no confiables. Este problema se ha solucionado en la versión 6.9.0.

Control de acceso incorrecto en la interfaz /jshERP-boot/user/info de jshERP hasta el commit 90c411a permite a los atacantes acceder a información sensible mediante una solicitud GET manipulada.

Hotta Studio GameDriverX64.sys 7.23.4.7, un controlador anti-trampas en modo kernel firmado, permite a atacantes locales causar una denegación de servicio al bloquear procesos arbitrarios mediante el envío de solicitudes IOCTL especialmente diseñadas.

Se descubrió un problema en Prevx v3.0.5.220 que permite a los atacantes causar una denegación de servicio mediante el envío del código IOCTL 0x22E044 al controlador pxscan.sys. Cualquier proceso listado bajo la clave de registro HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\pxscan\Files será terminado.

alexusmai laravel-file-manager 3.3.1 y versiones anteriores permite a un atacante autenticado lograr la Ejecución Remota de Código (RCE) a través de una carga de archivo manipulada. Un archivo con una extensión '.png' que contiene código PHP puede ser cargado a través de la interfaz del gestor de archivos. Aunque la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/ksm: corrige el comportamiento de eliminación de banderas en ksm_madvise syzkaller descubrió el siguiente fallo: (BUG del kernel) <se omiten otros registros, se descarta el rastreo no fiable> El kernel entra en pánico porque detecta una…

microCLAUDIA en v3.2.0 y anteriores tiene una vulnerabilidad de control de acceso inadecuado. Este defecto permite a un usuario autenticado realizar acciones no autorizadas en los sistemas de otras organizaciones enviando solicitudes de API directas. Para ello, el atacante puede utilizar identificadores de…

Pi-hole Admin Interface es una interfaz web para gestionar Pi-hole, una aplicación de bloqueo de anuncios y rastreadores de internet a nivel de red. Las versiones 6.2.1 y anteriores de Pi-hole Admin Interface son vulnerables a cross-site scripting (XSS) reflejado a través de una ruta URL malformada. La página de error…

Vulnerabilidad de salto de ruta relativo en Apache Tomcat. La corrección para el error 60013 introdujo una regresión donde la URL reescrita fue normalizada antes de ser decodificada. Esto introdujo la posibilidad de que, para reglas de reescritura que reescriben parámetros de consulta a la URL, un atacante pudiera…

TRUfusion Enterprise hasta la versión 7.10.4.0 expone el endpoint /trufusionPortal/jsp/internal_admin_contact_login.jsp a usuarios no autenticados. Este endpoint revela información interna sensible, incluida información de identificación personal (PII), a atacantes no autenticados.

TRUfusion Enterprise hasta la versión 7.10.4.0 expone la COOKIEID cifrada como mecanismo de autenticación para algunos endpoints, como /trufusionPortal/getProjectList. Sin embargo, la aplicación utiliza una clave estática para crear la cookie cifrada, lo que permite en última instancia que cualquiera falsifique…

TRUfusion Enterprise hasta la versión 7.10.4.0 utiliza el endpoint /trufusionPortal/getCobrandingData para recuperar archivos. Sin embargo, la aplicación no sanea correctamente la entrada de este endpoint, lo que finalmente permite incluir secuencias de recorrido de directorios (path traversal). Esto puede utilizarse…

Easywork Enterprise 2.1.3.354 es vulnerable a Almacenamiento en texto plano de información sensible en memoria. La aplicación deja claves de licencia válidas vinculadas al dispositivo en la memoria del proceso tras un intento de activación fallido. Las claves pueden obtenerse adjuntando un depurador o analizando el…

Nagios Fusion v2024R1.2 y v2024R2 no invalidan los tokens de sesión ya existentes cuando el mecanismo de autenticación de dos factores está habilitado, lo que permite a los atacantes llevar a cabo un ataque de secuestro de sesión.

AhnLab EPP 1.0.15 es vulnerable a inyección SQL mediante el "parámetro preview".

Una falta de limitación de velocidad en el componente de verificación OTP de Nagios Fusion v2024R1.2 y v2024R2 permite a los atacantes eludir la autenticación mediante un ataque de fuerza bruta.

Vulnerabilidad de aserción alcanzable en Open5GS hasta la versión 2.7.6 permite a atacantes con conectividad al NRF causar una denegación de servicio. Una solicitud SBI que elimina el propio registro del NRF provoca una comprobación que termina colapsando el proceso NRF y deja el servicio de descubrimiento no…

HYDRA X, MIP 2 y FEDRA 2 de MPDV Mikrolab GmbH padecen de una vulnerabilidad de divulgación de archivos locales no autenticada en todas las versiones hasta Maintenance Pack 36 con Servicepack 8 (semana 36/2025), lo que permite a un atacante leer archivos arbitrarios del sistema operativo Windows. El parámetro…

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2025-29088. Reason: This record is a duplicate of CVE-2025-29088. Notes: All CVE users should reference CVE-2025-29088 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.

Existe una vulnerabilidad de omisión de autenticación en la consola de administración de varios productos de WSO2. Un actor malintencionado con acceso a la consola puede manipular el URI de la solicitud para eludir la autenticación y acceder a determinados recursos restringidos, lo que provoca una divulgación parcial…

Existen vulnerabilidades de SSRF y de XSS reflejado en múltiples productos de WSO2 dentro de la función Try-It, que está obsoleta y solo era accesible para usuarios administradores. Esta función aceptaba URL proporcionadas por el usuario sin una validación adecuada, lo que provocaba falsificación de solicitudes del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: essiv - Comprobar ssize para el descifrado y el cifrado in situ Mover la comprobación de ssize al inicio en essiv_aead_crypt para que también se compruebe para el descifrado y el cifrado in situ.

El plugin IndieAuth para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 4.5.4, inclusive. Esto se debe a la falta de verificación de nonce en la función 'login_form_indieauth()' y el endpoint de autorización en wp-login.php?action=indieauth. Esto hace posible…

El plugin WooCommerce Designer Pro para WordPress, utilizado por el tema de WordPress Pricom - Printing Company & Design Services, es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'wcdp_save_canvas_design_ajax' en todas las versiones hasta la 1.9.26,…

El plugin de WordPress Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More anterior a la versión 3.0.2 no limita las URL que pueden ser utilizadas para la función de importación de fotos de archivo, permitiendo al usuario especificar URL arbitrarias. Esto conduce a una falsificación…