Vulnerabilidades

Portal cautivo puede exponer información sensible

Existía una vulnerabilidad de inyección CSV en Instant Developer Foundation en versiones anteriores a la 25.0.9600. Las aplicaciones desarrolladas con versiones afectadas del framework no sanitizaban correctamente la entrada controlada por el usuario antes de incluirla en las exportaciones CSV. Este problema podría…

VDO.Ninja es una herramienta que integra transmisiones de video remotas en OBS u otro software de estudio a través de WebRTC. Desde las versiones 28.0 hasta antes de la 28.4, existe una vulnerabilidad de cross-site scripting (XSS) reflejado en examples/control.html a través del parámetro room, el cual no se sanea…

Bajo ciertas circunstancias, BIND es demasiado indulgente al aceptar registros de respuestas, permitiendo a un atacante inyectar datos falsificados en la caché. Este problema afecta a las versiones de BIND 9 9.11.0 hasta 9.16.50, 9.18.0 hasta 9.18.39, 9.20.0 hasta 9.20.13, 9.21.0 hasta 9.21.12, 9.11.3-S1 hasta…

Control Inadecuado de Generación de Código ('Inyección de Código') vulnerabilidad en Cristián Lávaque s2Member s2member. Este problema afecta a s2Member: desde n/a hasta menor o igual que 250905.

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en quantumcloud Simple Link Directory qc-simple-link-directory permite el abuso de autenticación. Este problema afecta a Simple Link Directory: desde n/a hasta anterior a 14.8.1.

Una vulnerabilidad en danny-avila/librechat versión 0.7.9 permite la inyección de HTML a través del encabezado Accept-Language. Cuando un usuario autenticado envía una solicitud HTTP GET con un encabezado Accept-Language manipulado, se puede inyectar HTML arbitrario en la etiqueta <html lang=“”> de la respuesta. Esto…

Hugging Face Smolagents versión 1.20.0 contiene una vulnerabilidad de inyección XPath en la función search_item_ctrl_f ubicada en src/smolagents/vision_web_browser.py. La función construye una consulta XPath al concatenar directamente la entrada proporcionada por el usuario en la expresión XPath sin una sanitización o…

En la versión 1.6.0 de langgenius/dify-web, el mecanismo de autenticación revela la existencia de cuentas de usuario al devolver mensajes de error diferentes para cuentas inexistentes y existentes. Específicamente, cuando se intenta iniciar sesión o registrarse con un nombre de usuario o correo electrónico…

La aplicación de escritorio de Reolink utiliza una clave de cifrado AES codificada de forma fija (hard-coded) y predecible para cifrar los archivos de configuración del usuario, lo que permite a atacantes con acceso local descifrar datos sensibles de la aplicación almacenados en %APPDATA%. Es una vulnerabilidad…

La aplicación de escritorio Reolink 8.18.12 contiene credenciales codificadas de forma fija (hardcoded) como vector de inicialización (IV) en su implementación de cifrado AES-CFB, lo que permite a atacantes con acceso al entorno de la aplicación descifrar de forma fiable los datos de configuración cifrados. NOTA: la…

La aplicación de escritorio Reolink 8.18.12 contiene una vulnerabilidad en su mecanismo de autenticación local. La aplicación implementa la lógica de la contraseña de la pantalla de bloqueo íntegramente en el lado del cliente, mediante JavaScript dentro de un archivo de recursos de Electron. Dado que la contraseña se…

La aplicación de escritorio de Reolink 8.18.12 contiene una vulnerabilidad de inyección de comandos en su mecanismo programado de limpieza de caché mediante un nombre de carpeta manipulado. NOTA: el proveedor cuestiona esta vulnerabilidad, ya que un nombre de carpeta manipulado solo surgiría si el usuario local se…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son 7.1.12 y 7.2.2. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer…

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity…

Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el componente de índice funcional RDBMS del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 23.4-23.9. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios que tiene el privilegio SYSDBA con acceso a la red a través de Oracle Net…

QDocs Smart School Management System 7.1 permite a usuarios autenticados con roles como "accountant" o "admin" eludir las restricciones de tipo de archivo en la función de carga de contenido multimedia abusando de la opción de URL alternativa de YouTube. Este fallo lógico permite la carga de archivos PHP arbitrarios,…

astral-tokio-tar es una biblioteca de lectura/escritura de archivos tar para Rust asíncrono. Las versiones de astral-tokio-tar anteriores a la 0.5.6 contienen una vulnerabilidad de análisis de límites que permite a los atacantes introducir entradas de archivo adicionales explotando un manejo inconsistente de las…

GeographicLib 2.5 es vulnerable a desbordamiento de búfer en GeoConvert DMS::InternalDecode.

Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) y Windows 10 LTSC 2021(2025-08-14) contiene una vulnerabilidad en su motor de análisis de comportamiento de Windows que permite a una muestra de malware enviada evadir la detección y provocar una denegación de análisis. La vulnerabilidad se desencadena cuando…

Denegación de análisis en reporting/mongodb.py y reporting/jsondump.py en CAPEv2 (commit 52e4b43, del 17/05/2025) permite a atacantes que pueden enviar muestras provocar informes de análisis de comportamiento incompletos o inexistentes, generando datos de comportamiento excesivamente anidados o de tamaño desmesurado…

Vite es un framework de herramientas de frontend para JavaScript. En las versiones desde la 2.9.18 hasta antes de la 3.0.0, desde la 3.2.9 hasta antes de la 4.0.0, desde la 4.5.3 hasta antes de la 5.0.0, desde la 5.2.6 hasta antes de la 5.4.21, desde la 6.0.0 hasta antes de la 6.4.1, desde la 7.0.0 hasta antes de la…

ClipBucket v5 es una plataforma de código abierto para compartir videos. Antes de la versión 5.5.2 #147, ClipBucket v5 es vulnerable a la ejecución arbitraria de código PHP. En /upload/admin_area/actions/update_launch.php, el parámetro 'type' de una solicitud POST se incrusta en etiquetas PHP y se ejecuta. No se…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Bhabishya-123 E-commerce 1.0, concretamente en el endpoint index. La entrada no saneada en el parámetro /index se refleja directamente en el HTML de la respuesta, lo que permite a los atacantes ejecutar JavaScript arbitrario en el…