Vulnerabilidades

Redis es una base de datos en memoria, de código abierto, que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script LUA especialmente diseñado para leer datos fuera de límites o bloquear el servidor y la subsiguiente denegación de servicio. El problema existe en todas las…

Redis es una base de datos de código abierto, en memoria, que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para manipular diferentes objetos LUA y potencialmente ejecutar su propio código en el contexto de otro usuario. El problema…

MotionEye v0.43.1b4 y anteriores son vulnerables a una inyección de comandos del sistema operativo (OS Command Injection) en parámetros de configuración como image_file_name. La entrada de usuario sin sanear se escribe en los archivos de configuración de Motion, lo que permite a atacantes remotos autenticados con…

Un televisor inteligente TCL que ejecuta una implementación vulnerable de UPnP/DLNA MediaRenderer está afectado por una condición de denegación de servicio (DoS) remota y no autenticada. Al enviar una avalancha de solicitudes SOAP SetAVTransportURI malformadas o de tamaño excesivo al punto de control UPnP, un atacante…

Redis es una base de datos en memoria de código abierto que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para causar un desbordamiento de entero y potencialmente conducir a la ejecución remota de código. El problema existe en todas las…

TCL 65C655 Smart TV, ejecutando la versión de firmware V8-R75PT01-LF1V269.001116 (Android TV, Kernel 5.4.242+), es vulnerable a una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) ciega y no autenticada a través del servicio UPnP MediaRenderer (AVTransport:1). El dispositivo acepta peticiones…

OpenPLC Runtime v3 contiene una falla de validación de entrada en el endpoint /upload-program-action: el campo epoch_time proporcionado durante las cargas de programas no se valida y puede ser manipulado para inducir la corrupción de la base de datos de programas. Después de una carga malformada exitosa, el runtime…

Unity Runtime anterior al 02-10-2025 en Android, Windows, macOS y Linux permite la inyección de argumentos que puede resultar en la carga de código de biblioteca desde una ubicación no deseada. Si una aplicación fue construida con una versión de Unity Editor que tenía el código de Unity Runtime vulnerable, entonces un…

El plugin Ird Slider para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'irdslider' del plugin en todas las versiones hasta la 1.0.2, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto permite a…

El plugin Appy Pie Connect para WooCommerce para WordPress es vulnerable a la escalada de privilegios debido a la falta de autorización dentro del gestor REST reset_user_password() en todas las versiones hasta la 1.1.2, ambas inclusive. Esto hace posible que atacantes no autenticados restablezcan la contraseña de…

El plugin RestroPress - Online Food Ordering System para WordPress es vulnerable a la omisión de autenticación en las versiones 3.0.0 a 3.1.9.2. Esto se debe a que el plugin expone tokens privados de usuario y datos de API a través del endpoint de la API REST /wp-json/wp/v2/users. Esto hace posible que atacantes no…

En Zabbix Agent y Agent 2 en Windows, el archivo de configuración de OpenSSL se carga desde una ruta escribible por usuarios con pocos privilegios, lo que permite una modificación maliciosa y una potencial escalada de privilegios local mediante la inyección de una DLL.

Claude Code es una herramienta de codificación agéntica. Las versiones anteriores a la 1.0.111 eran vulnerables a la inyección de código debido a un error en la implementación del diálogo de confianza de inicio. Se podía engañar a Claude Code para que ejecutara código contenido en un proyecto antes de que el usuario…

Traccar es un sistema de seguimiento GPS de código abierto. Las instalaciones predeterminadas de Traccar en Windows entre las versiones 6.1 y 6.8.1 y las instalaciones no predeterminadas entre las versiones 5.8 y 6.0 son vulnerables a ataques de inclusión local de ficheros no autenticada que pueden conducir a la fuga…

Existe una vulnerabilidad de permisos inseguros en Agasta Easytouch+ versión 9.3.97. El dispositivo permite que aplicaciones móviles no autorizadas se conecten mediante Bluetooth de baja energía (BLE) sin autenticación. Una vez establecida una conexión no autorizada, las aplicaciones legítimas no pueden conectarse, lo…

Se ha descubierto que ERPNEXT v15.67.0 contiene múltiples vulnerabilidades de inyección SQL en el endpoint /api/method/frappe.desk.reportview.get a través de los parámetros order_by y group_by.

Se ha descubierto que Frappe Framework v15.72.4 contiene una vulnerabilidad de inyección SQL a través del parámetro fieldname en el endpoint de API frappe.client.get_value y un script diseñado para el parámetro fieldname

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la función de entradas de blog de ERPNEXT v15.67.0 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarias mediante una carga útil manipulada inyectada en el campo de contenido.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el endpoint /admin/system/packages de Luci OpenWRT v18.06.2 permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de un usuario mediante una carga útil manipulada. Esta vulnerabilidad se corrigió en OpenWRT…

Vulnerabilidad de carga de archivos en la aplicación de chat Fiora 1.0.0 a través de la funcionalidad de carga de avatares de usuario. La aplicación no valida el contenido de los archivos SVG, lo que permite que se carguen y almacenen archivos SVG maliciosos con elementos foreignObject incrustados que contienen…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación de chat Fiora 1.0.0 que permite ejecutar JavaScript arbitrario cuando otros usuarios visualizan archivos SVG maliciosos.

Deserialización de datos no confiables en Python en las versiones de pyfory 0.12.0 a 0.12.2, o las versiones heredadas de pyfury de 0.1.0 a 0.10.3: permite la ejecución de código arbitrario. Una aplicación es vulnerable si lee datos serializados de pyfory de fuentes no confiables. Un atacante puede crear un flujo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tcp_bpf: Llamar a sk_msg_free() cuando tcp_bpf_send_verdict() falla al asignar psock->cork. syzbot informó del error a continuación. [0] La reproducción hace lo siguiente: En el punto 5., los datos se transfieren al siguiente sendmsg() ya que son…

El servidor de transferencia de archivos LiquidFiles es vulnerable a un problema de enumeración de usuarios en su funcionalidad de restablecimiento de contraseña. La aplicación devuelve respuestas distinguibles para direcciones de correo electrónico válidas e inválidas, permitiendo a atacantes no autenticados…

NiceHash QuickMiner 6.12.0 realiza actualizaciones de software sobre HTTP sin validar firmas digitales o comprobaciones de hash. Un atacante capaz de interceptar o redirigir tráfico a la URL de actualización puede secuestrar el proceso de actualización y entregar ejecutables arbitrarios que se ejecutan…