Vulnerabilidades

Talkative IRC v0.4.4.16 es vulnerable a un desbordamiento de búfer basado en pila al procesar cadenas de respuesta especialmente diseñadas enviadas a un cliente conectado. Un atacante puede explotar esta falla al enviar un mensaje excesivamente largo que desborda un búfer de longitud fija, lo que podría conducir a la…

Las versiones de osCommerce hasta e incluyendo la 2.2 RC2a contienen una vulnerabilidad en su utilidad de gestión de archivos administrativa (admin/file_manager.php). La interfaz permite la carga y edición de archivos sin suficiente validación de entrada o control de acceso. Un atacante no autenticado puede crear una…

Un desbordamiento de búfer basado en pila existe en el endpoint UtilConfigHome.csp de InterSystems Caché 2009.1. La vulnerabilidad se activa al enviar una solicitud HTTP GET especialmente diseñada que contiene un argumento de tamaño excesivo al gestor .csp. Debido a una comprobación de límites insuficiente, la entrada…

El mecanismo de detección de anotaciones de Spring Framework puede no resolver correctamente las anotaciones de los métodos dentro de jerarquías de tipos con un supertipo parametrizado con genéricos sin límites. Esto puede suponer un problema si dichas anotaciones se utilizan para tomar decisiones de autorización. Su…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en el módulo de resultados de exámenes SINAV.LINK de BGS Interactive, que permite una inyección SQL. Este problema afecta al módulo de resultados de exámenes SINAV.LINK: versiones anteriores a la 1.2.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting' o XSS) en Ubit Information Technologies STOYS que permite la ejecución de secuencias de comandos en sitios cruzados (XSS). Este problema afecta a STOYS: desde la versión 2 anterior a 20250916.

El plugin The Events Calendar para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 6.15.2 inclusive, a través del endpoint REST. Esto permite que atacantes no autenticados extraigan información sobre proveedores o lugares protegidos con contraseña.

En las antenas de microondas de las series EtherHaul y MultiHaul de Ceragon Networks / Siklu Communication anteriores al 2026-03-10, el servicio rfpiped en el puerto TCP 555 permite la carga de archivos sin autenticación a cualquier ubicación con permisos de escritura en el dispositivo. Los paquetes de carga de…

Se descubrió un problema en los dispositivos Siklu Communications Etherhaul 8010TX y 1200FX, con firmware desde la versión 7.4.0 hasta la 10.7.3 y posiblemente otras versiones anteriores. El servicio rfpiped, que escucha en el puerto TCP 555, utiliza claves de cifrado AES estáticas codificadas de forma fija en el…

Vulnerabilidad en la DDR5 de SK Hynix en sistemas x86 que permite a un atacante local provocar inversiones de bits mediante Rowhammer, lo que afecta a la integridad del hardware y a la seguridad del sistema. Este problema afecta a los DIMM de DDR5 fabricados desde 2021-1 hasta 2024-12.

Se descubrió un problema en el método push.lite.avtech.com.MySSLSocketFactoryNew.checkServerTrusted en AVTECH EagleEyes 2.0.0. El X509TrustManager personalizado utilizado en checkServerTrusted solo comprueba la fecha de caducidad del certificado, omitiendo la validación adecuada de la cadena TLS.

Se ha descubierto un problema en el método push.lite.avtech.com.AvtechLib.GetHttpsResponse de AVTECH EagleEyes Lite 2.0.0; el método GetHttpsResponse transmite información sensible (incluidas URL de servidores internos, ID de cuenta, contraseñas y tokens de dispositivo) como parámetros de consulta en texto plano a…

Se descubrió un problema en los métodos push.lite.avtech.com.AvtechLib.GetHttpsResponse y push.lite.avtech.com.Push_HttpService.getNewHttpClient en AVTECH EagleEyes 2.0.0. Los métodos establecen ALLOW_ALL_HOSTNAME_VERIFIER, lo que omite la validación del dominio.

feiskyer mcp-kubernetes-servidor hasta la versión 0.1.11 no considera comandos encadenados en la implementación de --disable-write y --disable-delete, por ejemplo, permite un comando 'kubectl version; kubectl delete pod' porque la primera palabra (es decir, 'version') no es una operación de escritura o eliminación.

La mutación cleanTcs en Chaos Controller Manager es vulnerable a inyección de comandos del sistema operativo. Junto con CVE-2025-59358, esto permite a atacantes no autenticados dentro del clúster ejecutar código de forma remota en todo el clúster.

Se ha descubierto una vulnerabilidad en AC Smart II que permite cambiar contraseñas sin autorización. Esta página contiene un formulario oculto para restablecer la contraseña de administrador. El atacante puede manipular la página mediante las herramientas para desarrolladores para mostrar y utilizar el formulario.…

Se ha identificado una vulnerabilidad en MiczFlor RPi-Jukebox-RFID hasta la versión 2.8.0. Esta vulnerabilidad afecta a un código desconocido del archivo /htdocs/userScripts.php. La manipulación del argumento Custom script conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede llevarse a cabo de…

Se ha identificado una debilidad en MiczFlor RPi-Jukebox-RFID hasta la versión 2.8.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /htdocs/api/playlist/shuffle.php. La manipulación del argumento playlist puede provocar una inyección de comandos del sistema operativo (OS command injection). El…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. En la versión 3.0.5 y anteriores, el endpoint 'forgot-password' en Flowise devuelve información sensible, incluyendo un 'tempToken' válido de restablecimiento de contraseña, sin autenticación ni…

Viber Desktop 25.6.0 es vulnerable a una inyección HTML a través del parámetro text de la interfaz de redacción/reenvío de mensajes

Hono es un framework de aplicaciones web que ofrece soporte para cualquier entorno de ejecución de JavaScript. En versiones anteriores a la 4.9.7, un fallo en el middleware `bodyLimit` podía permitir eludir el límite configurado para el tamaño del cuerpo de la solicitud cuando había cabeceras HTTP en conflicto. El…

Escritura fuera de límites en libimagecodec.quram.so anterior al lanzamiento 1 de SMR de abril de 2025 permite a atacantes remotos ejecutar código arbitrario.

Inyección de comandos de IA en Agentic AI y Visual Studio Code permite a un atacante no autorizado ejecutar código a través de una red.

OpenPrinting CUPS es un sistema de impresión de código abierto para Linux y otros sistemas operativos similares a Unix. En las versiones 2.4.12 y anteriores, cuando el valor de `AuthType` se establece en cualquiera distinto de `Basic`, si la solicitud contiene una cabecera `Authorization: Basic ...`, la contraseña no…

Una potencial vulnerabilidad de control de acceso insuficiente fue reportada en los controladores Lenovo Dispatcher 3.0 y Dispatcher 3.1 utilizados por algunos notebooks de consumo Lenovo que podría permitir a un usuario local autenticado ejecutar código con privilegios elevados. El controlador Lenovo Dispatcher 3.2…