Vulnerabilidades

La falta de limitación de velocidad en el mecanismo de inicio de sesión de SigningHub v8.6.8 permite a los atacantes eludir la autenticación mediante un ataque de fuerza bruta.

Una vulnerabilidad de carga de archivos arbitrarios en SigningHub v8.6.8 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PDF manipulado.

Las versiones de ThingsBoard anterior a 4.2.1 contienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la función de Galería de Carga de Imágenes del panel de control. Un atacante puede cargar un archivo SVG malicioso que hace referencia a una URL remota. Si el servidor procesa el…

Squid es un proxy de almacenamiento en caché para la Web. En versiones de Squid anteriores a la 7.2, un fallo al redactar las credenciales de autenticación HTTP en el manejo de errores permite la revelación de información. La vulnerabilidad permite que un script omita las protecciones de seguridad del navegador y…

MinIO es un sistema de almacenamiento de objetos de alto rendimiento. En todas las versiones anteriores a RELEASE.2025-10-15T17-29-55Z, una vulnerabilidad de escalada de privilegios permite a las cuentas de servicio y a las cuentas STS (Security Token Service) con políticas de sesión restringidas eludir sus…

En el Agente de ConnectWise Automate, las comunicaciones podían configurarse para usar HTTP en lugar de HTTPS. En tales casos, un actor de amenaza en la ruta con una posición de red de man-in-the-middle podría interceptar, modificar o reproducir el tráfico agente-servidor. Además, el método de cifrado utilizado para…

PrestaShop Checkout es el módulo de pago oficial de PrestaShop en asociación con PayPal. A partir de la versión 1.3.0 y anterior a las versiones 4.4.1 y 5.0.5, la falta de validación en la función Express Checkout permite el inicio de sesión silencioso, lo que posibilita la toma de control de cuentas a través de…

Aggie 2.6.1 presenta una vulnerabilidad de inyección de cabecera Host en la funcionalidad de recuperación de contraseña, lo que permite a un atacante restablecer la contraseña de un usuario.

Vulnerabilidad de asignación de recursos sin límites ni limitación en Azure Access Technology BLU-IC2, Azure Access Technology BLU-IC4 permite inundación. Este problema afecta a BLU-IC2: hasta la versión 1.19.5; BLU-IC4: hasta la versión 1.19.5.

Vulnerabilidades potenciales han sido identificadas en el paquete de audio para ciertos productos de PC HP que utilizan el controlador Sound Research SECOMN64, lo que podría permitir la escalada de privilegios. HP está lanzando paquetes de audio actualizados para mitigar las vulnerabilidades potenciales.

Una potencial vulnerabilidad de desreferencia de puntero nulo fue reportada en el Controlador de administración de energía de Lenovo que podría permitir a un usuario local autenticado causar un error de pantalla azul de Windows.

Cuando un atacante autenticado y con altos privilegios intenta inicializar el módulo FIPS rSeries utilizando una contraseña con metacaracteres especiales de shell, se pueden ejecutar comandos arbitrarios del sistema, y el módulo de seguridad de hardware FIPS (HSM) puede fallar al inicializarse. Un exploit exitoso…

El plugin Orion SMS OTP Verification para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuenta en todas las versiones hasta la 1.1.7, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto hace posible que…

El plugin External Login para WordPress es vulnerable a inyección SQL a través del parámetro 'log' en todas las versiones hasta la 1.11.2, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que…

El plugin OwnID Passwordless Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 1.3.4, ambas inclusive. Esto se debe a que el plugin no verifica correctamente si el valor 'ownid_shared_secret' está vacío antes de autenticar a un usuario mediante JWT. Esto hace posible que…

El plugin Flex QR Code Generator para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función save_qr_code_to_db() en todas las versiones hasta la 1.2.5, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor…

Una vulnerabilidad existe en ciertos productos embebidos Dahua. Un atacante malicioso de terceros con credenciales de usuario normal obtenidas podría explotar la vulnerabilidad para acceder a ciertos datos que están restringidos a privilegios de administrador, como archivos sensibles del sistema a través de una…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el chatbot de Perfex CRM anterior a la versión 3.3.1, que permite a los atacantes inyectar HTML/JavaScript arbitrario. La carga útil se ejecuta en los navegadores de los usuarios que visualizan el chat, lo que provoca la ejecución de…

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a la 16.0.92 para FreePBX 16 y versiones anteriores a la 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene una vulnerabilidad de carga de archivos arbitrarios autenticada que afecta…

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a 16.0.92 para FreePBX 16 y versiones anteriores a 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene vulnerabilidades de inyección SQL autenticadas que afectan a múltiples parámetros…

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montón en Windows DWM Core Library permite a un atacante autorizado elevar privilegios localmente.

Uso de un recurso no inicializado en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Control de acceso inadecuado en Windows SMB Server permite a un atacante autorizado escalar privilegios a través de una red.

Microsoft tiene conocimiento de vulnerabilidades en el controlador de módem Agere de terceros que se incluye de forma nativa con los sistemas operativos Windows compatibles. Se trata de un anuncio sobre la próxima retirada del controlador ltmdm64.sys. El controlador se ha eliminado en la actualización acumulativa de…