Vulnerabilidades

NVIDIA Spatial Intelligence Lab's (SIL) GEN3C contiene una vulnerabilidad de ejecución remota de código sin autenticación en el servidor de la API de inferencia, donde los endpoints /request-inference y /seed-model deserializan los cuerpos de las solicitudes HTTP sin procesar mediante pickle.loads() de Python, sin…

NGINX Open Source tiene una vulnerabilidad en el módulo ngx_http_v3_module. Cuando NGINX Open Source está configurado para usar el módulo HTTP/3 QUIC, un atacante remoto no autenticado, junto con condiciones que escapan a su control, puede usar una sesión HTTP/3 especialmente diseñada para reabrir un flujo de…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…

Escalada de privilegios no autenticada en el formulario de registro de WooCommerce en las versiones <= 1.0.9.

Inyección de objetos PHP no autenticada en las versiones de WP Activity Log <= 5.6.3.1.

Inyección SQL no autenticada en JetSearch en las versiones <= 3.5.17.

En Contacts Provider, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría derivar en una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En Package Manager, existe una posible omisión del controlador de bloqueo del dispositivo debido a la falta de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

Las versiones de Python StateMachine desde la 3.0.0 hasta la 3.2.0 (sin incluir esta) contienen una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar código arbitrario proporcionando documentos SCXML maliciosos que contienen atributos `<data expr="...">` manipulados que se evalúan de…

Vulnerabilidad en el producto APM - Application Performance Management de Oracle Enterprise Manager (componente: JADM, JVM Diagnostics). Las versiones compatibles que se ven afectadas son 13.5 y 24.1. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red a través de HTTP…

Escape del entorno aislado (sandbox) en el componente de navegación del DOM. Esta vulnerabilidad se corrigió en Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 y Thunderbird 140.12.

Inyección SQL no autenticada en GEO my WordPress en las versiones <= 4.5.5.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Liquid Web / StellarWP The Events Calendar que permite la inyección SQL a ciegas. Este problema afecta a The Events Calendar: desde la 6.15.12 hasta la 6.16.2.

Las versiones de Socket anteriores a la 2.041 para Perl presentan una lectura fuera de límites en el montículo (heap). En Socket.xs, pack_ip_mreq_source() comprueba la longitud de su argumento source antes de que se lea dicho argumento, por lo que la comprobación evalúa la longitud en bytes heredada del argumento…

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Inyección de objetos PHP sin autenticación en WP Zendesk para Contact Form 7, WPForms, Elementor, Formidable y Ninja Forms en las versiones <= 1.1.4.

Inyección de objetos PHP no autenticada en Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms en las versiones <= 1.2.1.

Inyección de objetos PHP sin autenticación en WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms en las versiones <= 1.1.4.

Inyección SQL no autenticada en WP Maps en versiones <= 4.9.1.

Discuz! X5.0, versiones 20260320 a 20260501, contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados obtener acceso no autorizado a las funcionalidades de copia de seguridad y restauración de bases de datos mediante la explotación de una clave criptográfica compartida…

RuoYi v4.8.2 es vulnerable a inyección SQL a través del endpoint /tool/gen/createTable. El problema afecta al módulo de generación de código y puede permitir que un atacante autenticado con privilegios de administrador acceda a información sensible de la base de datos.

Vulnerabilidad de omisión de autenticación mediante suplantación (Authentication Bypass by Spoofing) en team-alembic AshAuthentication que permite la apropiación de cuentas de usuarios locales mediante el inicio de sesión OAuth2/OIDC. Las estrategias de la familia OAuth2 y OIDC de AshAuthentication asociaban el…

Nezha Monitoring es una herramienta autoalojable, ligera, de monitorización de servidores y sitios web y de operaciones y mantenimiento (O&M). Antes de la versión 2.0.13, fallbackToFrontend en el manejador NoRoute del panel trata cualquier URL cuya cadena sin procesar comience por /dashboard como una solicitud de un…

Nezha Monitoring es una herramienta de monitorización y operaciones (O&M) de servidores y sitios web, ligera y autoalojable. Desde la versión 1.4.0 hasta la anterior a la 2.0.8, un usuario con el rol RoleMember puede crear una tarea cron programada con Cover=CronCoverAll, Servers=[] y un Command arbitrario. En cada…

Las versiones de SimpleHelp 5.5.15 y anteriores, así como las versiones de prelanzamiento de la 6.0, contienen una vulnerabilidad de omisión de autenticación en el flujo de autenticación OIDC. Cuando se configura la autenticación OIDC, los tokens de identidad enviados durante el inicio de sesión se aceptan sin…