Vulnerabilidades

El plugin de WordPress Events Manager anterior a la 7.4.1 no delimita correctamente su asignación de capacidades, descartando las decisiones de control de acceso que WordPress ya había tomado para acciones privilegiadas no relacionadas, lo que permite a usuarios no autenticados cambiar la contraseña de, escalar a…

Las versiones 3.0.0 a 3.94.x de Nexus Repository 3 CE/Pro contienen una vulnerabilidad de autorización incorrecta (CWE-863) en la interfaz de usuario de creación de repositorios. Una cuenta de usuario individual con un privilegio delegado de administrador de repositorios limitado a un formato de repositorio específico…

El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos de los configurados o admitidos explícitamente. Esto permite a un atacante elaborar un JWT con un algoritmo no admitido, que luego se valida incorrectamente, lo que conduce a un acceso no autorizado. La explotación con éxito de esta…

Una vulnerabilidad de omisión de autenticación en Check Point Security Management Server y Multi-Domain Security Management Server (MDS) podría permitir a un atacante remoto no autenticado con acceso de red a los servicios de Management ejecutar comandos arbitrarios en el Security Management Server. Una explotación…

La Activity zte.com.cn.filer/zte.com.cn.filer.FilePreViewActivity de ZTE File Manager está diseñada para previsualizar archivos comprimidos. Las aplicaciones de terceros pueden lanzar esta Activity y proporcionar rutas de archivo arbitrarias (p. ej., content://zte.com.cn.filer.fileprovider/root_path), lo que permite…

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y utilizarlo para autenticarse con privilegios administrativos completos. Una explotación con éxito permite al…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Universe Software Computer Marketing Trade and Industry Inc. Online Registration and Workflow Management System que permite explotar la confianza en el cliente. Este problema afecta a Online Registration and Workflow Management…

En Microsoft Azure API Management hasta el 17-10-2025, cuando el registro de autoservicio (autenticación básica de nombre de usuario/contraseña) está habilitado en el Inquilino A, un atacante puede reutilizar el flujo de registro cambiando el nombre de host o el identificador de inquilino al Inquilino B, incluso…

AhnLab EPP Management v1.0.14.32-6249 se descubrió que contenía una vulnerabilidad de inyección NoSQL a través del endpoint eventlog/agentEvent/list.

La asignación de recursos sin límites ni limitación de frecuencia y la información sensible en recursos no eliminada antes de su reutilización en el controlador de ASUS System Control Interface y en ASUS Business Manager permiten a un administrador local divulgar información sensible mediante solicitudes IOCTL…

Un control de acceso inadecuado en Microsoft Configuration Manager permite a un atacante autorizado elevar privilegios a través de una red.

MSI Feature Manager contiene una vulnerabilidad de escalada de privilegios local en el controlador de kernel KernCoreLib64.sys que permite a cualquier usuario con sesión iniciada localmente realizar lecturas/escrituras arbitrarias de memoria física y operaciones sin restricciones en puertos de E/S accediendo a…

El plugin Frontend File Manager Plugin para WordPress hasta la 23.6 no valida una ruta de archivo derivada de la entrada del usuario antes de eliminar el archivo referenciado, lo que permite a usuarios no autenticados eliminar archivos arbitrarios del servidor (como wp-config.php) cuando el modo de subida para…

Un problema en Alexantr filemanager v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del componente filemanager.php

El plugin Frontend File Manager Plugin para WordPress, en versiones hasta la 23.6, no verifica correctamente la propiedad de cada entrada objetivo antes de su eliminación permanente, lo que permite a usuarios autenticados con nivel de autor o superior eliminar permanentemente entradas y páginas arbitrarias. Cuando un…

Se ha descubierto que GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 contiene una vulnerabilidad de inyección SQL en el parámetro scost de /grocery/search_products.php. Esta vulnerabilidad permite a los atacantes acceder a información confidencial de la base de datos mediante una sentencia SQL…

En ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus y ADAudit Plus, los tickets de SSO generados para autenticar esa sesión podían ser predichos por un usuario no autenticado, lo que provocaba la toma de control de cuentas.

NGINX Open Source tiene una vulnerabilidad en el módulo ngx_http_v3_module. Cuando NGINX Open Source está configurado para usar el módulo HTTP/3 QUIC, un atacante remoto no autenticado, junto con condiciones que escapan a su control, puede usar una sesión HTTP/3 especialmente diseñada para reabrir un flujo de…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…

Vulnerabilidad en el producto APM - Application Performance Management de Oracle Enterprise Manager (componente: JADM, JVM Diagnostics). Las versiones compatibles que se ven afectadas son 13.5 y 24.1. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red a través de HTTP…

Una vulnerabilidad en la interfaz de usuario web de Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante remoto autenticado crear o sobrescribir cualquier archivo en el sistema de archivos de un sistema afectado. Esta vulnerabilidad existe porque el software afectado no valida…

El plugin MDJM Event Management para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 1.7.8.3, inclusive, a través de la función mdjm_send_comm_email. Esto se debe a que no se realiza ninguna validación de tipo de archivo, extensión o tipo MIME en los archivos subidos. Esto…

El plugin WP User Manager - User Profile Builder & Membership para WordPress es vulnerable a la inclusión local de ficheros en todas las versiones hasta la 2.9.17, ambas inclusive, a través de la función (profile template scope). Esto hace posible que atacantes no autenticados incluyan y ejecuten ficheros .php…

Se ha detectado una vulnerabilidad en code-projects Vehicle Management System 1.0. Afecta a una función desconocida del archivo newdriver.php del componente New Driver Registration Form. La manipulación del argumento photo provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha…

Una vulnerabilidad en la CLI de Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante local y autenticado ejecutar comandos arbitrarios como root al proporcionar un archivo manipulado al sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada…