Vulnerabilidades

La vulnerabilidad de cross site scripting en DigitalDruid HotelDruid v.3.0.7 permite a un atacante ejecutar código arbitrario y obtener información confidencial a través del parámetro ripristina_backup en el endpoint crea_backup.php

Existe una escritura fuera de los límites en las versiones 2.13.0 y anteriores de FreeType al intentar analizar estructuras de subglifos de fuentes relacionadas con archivos de fuentes TrueType GX y variables. El código vulnerable asigna un valor short con signo a un long sin signo y luego añade un valor estático, lo…

El SPx de AMI contiene una vulnerabilidad en el BMC que permite a un atacante eludir la autenticación remotamente a través de la interfaz de host de Redfish. Una explotación exitosa de esta vulnerabilidad puede provocar la pérdida de confidencialidad, integridad o disponibilidad.

En Archer Platform 6 a 6.14.00202.10024, un usuario autenticado con privilegios de creación de registros puede manipular campos inmutables, como la fecha de creación, interceptando y modificando una solicitud de copia a través de un URI GenericContent/Record.aspx?id=. Esto permite la modificación no autorizada de…

La función Keras Model.load_model permite la ejecución de código arbitrario, incluso con safe_mode=True, a través de un archivo .keras malicioso creado manualmente. Al alterar el archivo config.json dentro del archivo, un atacante puede especificar módulos y funciones Python arbitrarios, junto con sus argumentos, para…

El complemento SEO Tools WordPress hasta la versión 4.0.7 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador.

El complemento HUSKY – Products Filter Professional para WooCommerce para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 1.3.6.5 incluida, a través del parámetro 'template' de la acción AJAX woof_text_search. Esto permite que atacantes no autenticados incluyan y ejecuten…

La confusión de tipos en la versión 8 de Google Chrome anterior a la 134.0.6998.88 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

LocalS3 es un servicio simulado de Amazon S3 para pruebas y desarrollo local. Antes de la versión 1.21, el endpoint de creación de buckets del servicio LocalS3 es vulnerable a la inyección de entidades externas XML (XXE). Al procesar el documento XML CreateBucketConfiguration durante la creación de buckets, el…

Equivalencia de ruta: 'file.Name' (punto interno) que conduce a la ejecución remota de código y/o divulgación de información y/o contenido malicioso agregado a los archivos cargados a través del servlet predeterminado habilitado para escritura en Apache Tomcat. Este problema afecta a Apache Tomcat: desde 11.0.0-M1…

Unifiedtransform 2.0 es vulnerable a Cross Site Scripting (XSS) en la función de creación de asignaciones.

El control de acceso incorrecto en Unifiedtransform 2.0 conduce a una escalada de privilegios, lo que permite a los profesores actualizar los datos personales de sus compañeros.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas en Apache OFBiz. Este problema afecta a Apache OFBiz: desde la versión 18.12.17 hasta la 18.12.18. Es una regresión entre la 18.12.17 y la 18.12.18. En caso de que utilices algo así, ¡lo cual no se recomienda! Por…

Unifiedtransform 2.0 es vulnerable al control de acceso incorrecto, que permite a los estudiantes modificar las reglas de los exámenes. El endpoint afectado es /exams/edit-rule?exam_rule_id=1.

Unifiedtransform 2.0 es vulnerable a un control de acceso incorrecto que permite ver la lista de asistencia de todas las secciones de clase.

Se ha encontrado una vulnerabilidad en Mage AI 0.9.75. Se ha clasificado como problemática. Afecta a una parte desconocida. La manipulación provoca una inicialización predeterminada insegura del recurso. Es posible iniciar el ataque de forma remota. Es un ataque de complejidad bastante alta. Se dice que la…

Se ha encontrado una vulnerabilidad en JoomlaUX JUX Real Estate 3.4.0 en Joomla. Se ha clasificado como problemática. Se ve afectada una función desconocida del archivo /extensions/realestate/index.php/properties/list/list-with-sidebar/realties. La manipulación del argumento Itemid/jp_yearbuilt provoca cross site…

Se ha encontrado una vulnerabilidad en JoomlaUX JUX Real Estate 3.4.0 en Joomla y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /extensions/realestate/index.php/properties/list/list-with-sidebar/realties del componente GET Parameter Handler. La manipulación del…

Vulnerabilidad de bypass/inyección en el componente Apache Camel-Bean en determinadas condiciones. Este problema afecta a Apache Camel: desde la versión 4.10.0 hasta la <= 4.10.1, desde la versión 4.8.0 hasta la <= 4.8.4, desde la versión 3.10.0 hasta la <= 3.22.3. Se recomienda a los usuarios que actualicen a la…

Los chips Espressif ESP32 permiten 29 comandos HCI ocultos, como 0xFC02 (Escribir memoria).

El complemento WP-Recall – Registration, Profile, Commerce & More para WordPress es vulnerable a la inyección SQL a través del parámetro 'databeat' en todas las versiones hasta la 16.26.10 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en…

Python JSON Logger es un formateador JSON para el registro de Python. Entre el 30 de diciembre de 2024 y el 4 de marzo de 2025, Python JSON Logger fue vulnerable a RCE debido a una dependencia faltante. Esto ocurrió porque el propietario eliminó msgspec-python313-pre, lo que dejó el nombre abierto a que un tercero lo…

Cognita es un framework RAG (Retrieval Augmented Generation) para crear aplicaciones modulares de código abierto para producción de TrueFoundry. Existe un problema de path traversal en /v1/internal/upload-to-local-directory que se habilita cuando la variable de entorno Local se establece en true, como cuando Cognita…

axios es un cliente HTTP basado en promesas para el navegador y node.js. El problema ocurre cuando se pasan URL absolutas en lugar de URL relativas al protocolo a axios. Incluso si se configura ?baseURL, axios envía la solicitud a la URL absoluta especificada, lo que puede provocar una fuga de credenciales y SSRF.…

El control de acceso incorrecto en Unifiedtransform 2.X conduce a una escalada de privilegios que permite a los profesores crear programas de estudio.