Vulnerabilidades

Se descubrió un problema en Dolby UDC de la versión 4.5 a la 4.13. Puede producirse un bloqueo del proceso del decodificador DD+ cuando se procesa un flujo de bits DD+ malformado. Cuando los datos de Evolution son procesados por evo_priv.c a partir del flujo de bits DD+, el decodificador escribe dichos datos en un…

Existe una vulnerabilidad de inyección SQL en Bhabishya-123 E-commerce 1.0, concretamente en el endpoint signup.inc.php. La aplicación incorpora directamente entradas de usuario sin sanear en consultas SQL, lo que permite a atacantes no autenticados eludir la autenticación y obtener acceso total.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Bhabishya-123 E-commerce 1.0, concretamente en el endpoint de búsqueda. La entrada no sanitizada en el parámetro /search se refleja directamente en el HTML de la respuesta, lo que permite a los atacantes ejecutar JavaScript arbitrario en…

La falta de limitación de velocidad en el endpoint de verificación de contraseñas de un solo uso (OTP) de SigningHub v8.6.8 permite a los atacantes eludir la verificación mediante un ataque de fuerza bruta.

La falta de limitación de la frecuencia de peticiones en el componente /Home/UploadStreamDocument de SigningHub v8.6.8 permite a los atacantes provocar una denegación de servicio (DoS) mediante la subida de un número excesivo de archivos.

El control de acceso incorrecto en SigningHub v8.6.8 permite a los atacantes añadir cuentas de usuario de forma arbitraria sin ningún límite de frecuencia. Esto puede provocar un agotamiento de recursos y una denegación de servicio (DoS) cuando se crea un número excesivamente grande de cuentas de usuario.

El plugin Related Posts Lite para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración de administrador en todas las versiones hasta la 1.12, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con permisos…

El plugin PPOM - Product Addons & Custom Fields para WooCommerce para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la funcionalidad de recorte de imágenes en todas las versiones hasta la 33.0.15, inclusive. Esto permite a atacantes no autenticados…

Motivo del rechazo: No utilizado.

La falta de limitación de velocidad en el mecanismo de inicio de sesión de SigningHub v8.6.8 permite a los atacantes eludir la autenticación mediante un ataque de fuerza bruta.

Una vulnerabilidad de carga de archivos arbitrarios en SigningHub v8.6.8 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PDF manipulado.

Las versiones de ThingsBoard anterior a 4.2.1 contienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la función de Galería de Carga de Imágenes del panel de control. Un atacante puede cargar un archivo SVG malicioso que hace referencia a una URL remota. Si el servidor procesa el…

Squid es un proxy de almacenamiento en caché para la Web. En versiones de Squid anteriores a la 7.2, un fallo al redactar las credenciales de autenticación HTTP en el manejo de errores permite la revelación de información. La vulnerabilidad permite que un script omita las protecciones de seguridad del navegador y…

MinIO es un sistema de almacenamiento de objetos de alto rendimiento. En todas las versiones anteriores a RELEASE.2025-10-15T17-29-55Z, una vulnerabilidad de escalada de privilegios permite a las cuentas de servicio y a las cuentas STS (Security Token Service) con políticas de sesión restringidas eludir sus…

En el Agente de ConnectWise Automate, las comunicaciones podían configurarse para usar HTTP en lugar de HTTPS. En tales casos, un actor de amenaza en la ruta con una posición de red de man-in-the-middle podría interceptar, modificar o reproducir el tráfico agente-servidor. Además, el método de cifrado utilizado para…

PrestaShop Checkout es el módulo de pago oficial de PrestaShop en asociación con PayPal. A partir de la versión 1.3.0 y anterior a las versiones 4.4.1 y 5.0.5, la falta de validación en la función Express Checkout permite el inicio de sesión silencioso, lo que posibilita la toma de control de cuentas a través de…

Aggie 2.6.1 presenta una vulnerabilidad de inyección de cabecera Host en la funcionalidad de recuperación de contraseña, lo que permite a un atacante restablecer la contraseña de un usuario.

Vulnerabilidad de asignación de recursos sin límites ni limitación en Azure Access Technology BLU-IC2, Azure Access Technology BLU-IC4 permite inundación. Este problema afecta a BLU-IC2: hasta la versión 1.19.5; BLU-IC4: hasta la versión 1.19.5.

Vulnerabilidades potenciales han sido identificadas en el paquete de audio para ciertos productos de PC HP que utilizan el controlador Sound Research SECOMN64, lo que podría permitir la escalada de privilegios. HP está lanzando paquetes de audio actualizados para mitigar las vulnerabilidades potenciales.

Una potencial vulnerabilidad de desreferencia de puntero nulo fue reportada en el Controlador de administración de energía de Lenovo que podría permitir a un usuario local autenticado causar un error de pantalla azul de Windows.

Cuando un atacante autenticado y con altos privilegios intenta inicializar el módulo FIPS rSeries utilizando una contraseña con metacaracteres especiales de shell, se pueden ejecutar comandos arbitrarios del sistema, y el módulo de seguridad de hardware FIPS (HSM) puede fallar al inicializarse. Un exploit exitoso…

El plugin Orion SMS OTP Verification para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuenta en todas las versiones hasta la 1.1.7, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto hace posible que…

El plugin External Login para WordPress es vulnerable a inyección SQL a través del parámetro 'log' en todas las versiones hasta la 1.11.2, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que…

El plugin OwnID Passwordless Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 1.3.4, ambas inclusive. Esto se debe a que el plugin no verifica correctamente si el valor 'ownid_shared_secret' está vacío antes de autenticar a un usuario mediante JWT. Esto hace posible que…

El plugin Flex QR Code Generator para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función save_qr_code_to_db() en todas las versiones hasta la 1.2.5, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor…