Vulnerabilidades

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

subsys/net/lib/lwm2m/lwm2m_pull_context.c copiaba el Package URI de la actualización de firmware en un búfer estático fijo (context.uri, tamaño CONFIG_LWM2M_SWMGMT_PACKAGE_URI_LEN, 128 por defecto) con memcpy(context.uri, uri, LWM2M_PACKAGE_URI_LEN), copiando exactamente el tamaño de destino sin validación de…

9Router hasta la versión 0.4.41 contiene una vulnerabilidad de acceso sin autenticación que permite a atacantes remotos interactuar con los endpoints de la API de gestión de proveedores enviando solicitudes sin ninguna credencial, debido a la falta de middleware de autenticación en las rutas de API de Next.js bajo…

ServiceNow ha solucionado una vulnerabilidad de ejecución remota de código identificada en la plataforma ServiceNow AI. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar código dentro de la plataforma ServiceNow. ServiceNow solucionó esta vulnerabilidad…

Rejetto HFS 3.0.0 hasta la 3.2.0 obtiene su clave de firma de cookies de sesión del generador no criptográfico Math.random() y revela salidas de ese mismo generador a clientes no autenticados durante el inicio de sesión. Un atacante remoto puede recopilar un pequeño número de respuestas de inicio de sesión,…

Vitec Flamingo 4.12.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el endpoint admin/ajax/ping.php que permite a atacantes remotos ejecutar comandos arbitrarios explotando un fallo de doble evaluación en el manejo de argumentos de shell. El endpoint aplica…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en Realtyna Realtyna Organic IDX plugin real-estate-listing-realtyna-wpl que permite la inclusión remota de código. Este problema afecta a Realtyna Organic IDX plugin: desde n/a hasta <= 5.2.0.

Las versiones de LuCI no codifican correctamente los nombres de host de las concesiones DHCPv6 antes de renderizarlos en las tablas de estado, lo que permite a atacantes de la red adyacente inyectar marcado HTML. Los atacantes pueden enviar un Client FQDN de DHCPv6 que contenga etiquetas script que se ejecutan en el…

PraisonAI anterior a la 1.6.78 contiene una vulnerabilidad de ejecución remota de código en CodeAgent._execute_python() que ejecuta código Python generado por el LLM sin validación del AST, restricciones de importación ni aplicación de sandbox. Los atacantes pueden influir en la salida del LLM mediante inyección de…

Joomla Extension - rsjoomla.com - Subida de archivos sin autenticación en el componente RSFiles < 1.17.12 - La extensión de Joomla RSFiles es vulnerable a una subida arbitraria de archivos sin autenticación que permite subir archivos ejecutables y conduce a una RCE completa.

Vulnerabilidad de falta de autorización en Drupal LocalGov Workflows que permite la navegación forzada (Forceful Browsing). Este problema afecta a las versiones de LocalGov Workflows: desde 0.0.0 hasta 1.6.0.

MCP Server Kubernetes antes de la 3.9.0 contiene una vulnerabilidad de inyección de argumentos en las herramientas estructuradas (kubectl_get, kubectl_describe, kubectl_delete) que permite a los atacantes eludir la comprobación de seguridad assertNoDangerousFlags proporcionando parámetros resourceType y name con…

Un problema en Invixium IXM WEB v.2.3.85.25 permite a un atacante escalar privilegios a través de los componentes /SystemUsers/CreateAppUser

El plugin Instant Appointment para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'insapp_upload_image_as_attachment' en todas las versiones hasta la 1.2 incluida. Esto hace posible que atacantes no autenticados suban archivos arbitrarios…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 6.3.313 incluida a través de la función submit_form. Esto se debe a la falta de validación del tipo de archivo y a la ausencia de cualquier comprobación de capacidades en el…

Hermes WebUI anterior a la 0.51.788 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos de shell arbitrarios accediendo sin credenciales a los endpoints de la API del terminal integrado. Los atacantes pueden crear una sesión, adjuntar una shell PTY…

Ruflo es un meta-harness de agentes para Claude Code y Codex. Antes de la 3.16.3, el despliegue docker-compose predeterminado de ruflo exponía los endpoints POST /mcp y POST /mcp/:group del puente MCP sin autenticación, lo que permitía a un atacante de red no autenticado invocar tools/call a terminal_execute, obtener…

Extensión de Joomla - acymailing.com - Inyección SQL en la extensión AcyMailing < 10.11.1 - Se ha descubierto una vulnerabilidad de inyección SQL en el componente AcyMailing < 10.11.1 para Joomla. La explotación de este fallo puede dar lugar a acceso no autorizado a la base de datos y fuga de datos.

Extensión de Joomla - balbooa.com - Subida de archivos sin autenticación en la extensión Balbooa Forms < 2.4.1 - La extensión de Joomla Balbooa Forms es vulnerable a una subida de archivos arbitrarios sin autenticación que permite subir archivos ejecutables y conduce a una ejecución remota de código (RCE) completa.

Un problema en Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 permite a un atacante remoto ejecutar código arbitrario a través del endpoint de la API de gestión web /ajax en MifiService.apk

Fluentd recopila eventos de diversas fuentes de datos y los escribe en archivos, RDBMS, NoSQL, IaaS, SaaS, Hadoop, etc. Antes de la 1.19.3, Fluentd permite construir rutas de archivo dinámicamente usando el marcador de posición ${tag}, y una validación insuficiente de ${tag} en configuraciones de archivos, como el…

Una autorización incorrecta en el endpoint /tequilapi/config/user de Mysterium Node desde la v1.21.1-rc0 hasta antes de la v1.36.0 permite a un atacante no autenticado sobrescribir arbitrariamente la configuración del nodo y lograr la toma de control completa del nodo mediante una solicitud POST manipulada.

El plugin Blocksy Companion Pro para WordPress antes de la 2.1.47 contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación que permite a los atacantes cargar archivos ejecutables eludiendo la validación de extensiones en la función save_attachments expuesta a través de la funcionalidad Advanced…

Los llamantes no autenticados pueden proporcionar una URL JDBC de H2 maliciosa a través de la API testConnection, que ejecuta código Java arbitrario en el servidor mediante el parámetro INIT de H2. Vulnerabilidad en Apache Gravitino. Este problema afecta a Apache Gravitino: antes de la 1.2.1. Se recomienda a los…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.471, las rutas de arranque del websocket del terminal solo comprueban la autenticación y no aplican la autorización del terminal, lo que permite a un miembro del equipo con pocos…