Vulnerabilidades

Se descubrió una vulnerabilidad de ataque de repetición en Zigbee smart home kit manufactured by Ksix (Zigbee Gateway Module = v1.0.3, Door Sensor = v1.0.7, Motion Sensor = v1.0.12), donde el mecanismo antirreproducción de Zigbee, basado en el campo contador de tramas, está implementado incorrectamente. Como…

Un problema en Oncord+ Android Infotainment Systems OS Android 12, Model Hardware TS17,Hardware part Number F57L_V3.2_20220301, y Build Number PlatformVER:K24-2023/05/09-v0.01 permite que un atacante remoto ejecute código arbitrario a través del componente del puerto ADB.

Se descubrió que el TOTOLINK A810R V4.1.2cu.5182_B20201026 contenía una vulnerabilidad de ejecución de comandos remotos previos a la autorización en la función setNoticeCfg a través del parámetro NoticeUrl.

SolarWinds Serv-U es vulnerable a una vulnerabilidad de client-side cross-site scripting (XSS). Esta vulnerabilidad solo puede ejecutarse mediante una cuenta autenticada, en el equipo local y desde la sesión del navegador local. Por lo tanto, el riesgo es muy bajo.

Meshtastic es una solución de red en malla de código abierto. Un fallo en la gestión de paquetes de malla que contienen datos protobuf no válidos puede provocar un desbordamiento de búfer controlado por el atacante, lo que le permite secuestrar el flujo de ejecución y, potencialmente, provocar la ejecución remota de…

Se ha detectado una vulnerabilidad en Webkul Krayin CRM hasta la versión 2.1.0, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/settings/users/edit/ del componente SVG File Handler. La manipulación provoca cross site scripting. El ataque puede ejecutarse…

El complemento User Registration & Membership de WordPress anterior a la versión 4.1.2 no impide que los usuarios configuren el rol de su cuenta cuando el complemento de membresía está habilitado, lo que genera un problema de escalada de privilegios y permite que usuarios no autenticados obtengan privilegios de…

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Ashan Perera EventON permite la inclusión de archivos locales PHP. Este problema afecta a EventON: desde n/d hasta 2.3.2.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en SoftClever Limited Sync Posts permite cargar un shell web a un servidor web. Este problema afecta a Sync Posts: desde n/d hasta 1.0.

El complemento InstaWP Connect – 1-click WP Staging & Migration para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 0.1.0.85 incluida a través del parámetro 'instawp-database-manager'. Esto permite que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el…

Vite es un framework frontend para javascript. Antes de 6.2.6, 6.1.5, 6.0.15, 5.4.18 y 4.5.13, el contenido de archivos arbitrarios se puede devolver al navegador si el servidor de desarrollo se ejecuta en Node o Bun. La especificación HTTP 1.1 (RFC 9112) no permite # en el destino de la solicitud. Aunque un atacante…

Existe una vulnerabilidad de ejecución remota de código (RCE) en Code Astro Internet Banking System 2.0.0 debido a una validación de carga de archivos incorrecta en el parámetro profile_pic dentro de pages_view_client.php.

Vulnerabilidad de falta de autorización en Alimir WP ULike. Este problema afecta a WP ULike desde la versión n/d hasta la 4.7.9.1.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en LABCAT Processing Projects permite cargar un shell web a un servidor web. Este problema afecta a Processing Projects: desde n/d hasta 1.0.2.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WP Remote Thumbnail de Nirmal Kumar Ram permite cargar un shell web a un servidor web. Este problema afecta a WP Remote Thumbnail: desde n/d hasta 1.3.1.

El complemento SureTriggers: All-in-One Automation Platform para WordPress es vulnerable a una omisión de autenticación que conduce a la creación de una cuenta administrativa debido a una verificación de valor vacío faltante en el valor 'secret_key' en la función 'autheticate_user' en todas las versiones hasta la…

Yii 2 anterior a 2.0.52 gestiona mal la asociación de comportamiento definido por una clave de matriz __class, una regresión CVE-2024-4990, tal como se explotó en la naturaleza entre febrero y abril de 2025.

Existe una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en el parámetro de nombre de pages_add_acc_type.php en Code Astro Internet Banking System 2.0.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en anantaddons Anant Addons for Elementor permite Cross Site Request Forgery. Este problema afecta a Anant Addons para Elementor desde la versión n/d hasta la 1.1.5.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Adam Nowak Buddypress Humanity que permite Cross-Site Request Forgery. Este problema afecta a Buddypress Humanity desde n/d hasta la versión 1.2.

BentoML es una librería de Python para crear sistemas de servicios en línea optimizados para aplicaciones de IA e inferencia de modelos. Antes de la versión 1.4.8, existía una deserialización insegura en el servidor de ejecución de BentoML. Al configurar encabezados y parámetros específicos en la solicitud POST, es…

Use after free en el controlador del sistema de archivos de registro común de Windows permite que un atacante autorizado eleve privilegios localmente.

El control de acceso inadecuado en los Servicios de dominio de Active Directory permite que un atacante autorizado eleve privilegios en una red.

Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

La autenticación débil en los Servicios de certificados de Active Directory de Windows permite que un atacante autorizado eleve privilegios en una red.