Vulnerabilidades

La inyección en eval en cPanel 11.138.0.0 y anteriores permite a usuarios remotos autenticados ejecutar código arbitrario como root.

Se ha encontrado una vulnerabilidad en hyperledger-firefly firefly hasta la 1.4.0. El elemento afectado es la función ValidateOptions del archivo internal/events/webhooks/webhooks.go del componente Webhook Subscription. La manipulación del argumento url provoca una falsificación de solicitudes del lado del servidor…

Inyección de objetos PHP sin autenticación en Tickera, versiones <= 3.6.0.2.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en RegistrationMagic, versiones <= 6.0.9.8.

Subida de archivos arbitrarios sin autenticación en Hash Form, versiones <= 1.4.2.

FastGPT Community Edition 4.10.0 a 4.14.0 son vulnerables a una inyección NoSQL en el endpoint POST /api/core/chat/getHistories. Un atacante no autenticado puede inyectar operadores NoSQL maliciosos mediante cargas útiles JSON manipuladas para eludir las comprobaciones de autorización, lo que provoca un acceso no…

Las credenciales codificadas de forma insegura en la cuenta Admin de Tenda HG21 V4.0.0-260302 permiten a los atacantes obtener acceso root.

Pangolin anterior a la 1.22.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados acceder a cualquier recurso protegido proporcionando un parámetro URL controlado por el atacante al endpoint de autenticación de enlaces compartidos, que omite el identificador de recurso…

El firmware del controlador Phison PS3111-S11 verifica las firmas RSA usando un módulo público incrustado en la propia imagen del firmware en lugar de anclado en un almacenamiento inmutable. Los atacantes pueden generar pares de claves RSA arbitrarios, firmar firmware modificado con la clave privada, incrustar el…

Se ha detectado una vulnerabilidad en D-Link DIR-825M 1.1.8. Afecta a la función sub_46725C del archivo /boafrm/formDiskFormat del componente Disk Formatting Handler Endpoint. La manipulación del argumento partition provoca un desbordamiento de búfer basado en pila. El ataque puede ejecutarse de forma remota. El…

El firmware de AJCloud AJY IPC anterior a la versión 01.10715.11.37 contiene una vulnerabilidad de recorrido de directorios (path traversal) en el servicio web jdbhttpd que permite a atacantes remotos no autenticados leer archivos arbitrarios con privilegios de root proporcionando secuencias de recorrido de…

Se ha determinado una vulnerabilidad en TOTOLINK A720R 4.1.5cu.630_B20250509. Afecta a la función setMacFilterRules del archivo cstecgi.cgi del componente MAC Filtering. La ejecución de una manipulación del argumento desc puede provocar una corrupción de memoria. El ataque puede lanzarse de forma remota. El exploit se…

argocd-mcp 0.8.0 vincula su transporte HTTP a todas las interfaces de red y acepta sesiones MCP sin requerir credenciales del llamante cuando ARGOCD_API_TOKEN está configurado. Los atacantes que puedan llegar al puerto de escucha pueden invocar todo el conjunto de herramientas usando el token almacenado del operador…

El plugin de WordPress User Profile Builder anterior a la 4.0.1 no valida el tipo de los datos que se deserializan al importar un archivo de configuración, lo que permite a usuarios con privilegios elevados, como los administradores, realizar una inyección de objetos PHP. La funcionalidad afectada es un complemento…

multer es un middleware para gestionar multipart/form-data en Node.js. Una pequeña solicitud multipart que contenga dos nombres de campos de texto especialmente manipulados puede provocar un RangeError no capturado (Invalid array length) que termina el proceso de Node.js. El primer campo usa un índice de array…

IBM Langflow OSS de la 1.0.0 a la 1.11.1 permite a un atacante autenticado ejecutar comandos arbitrarios del sistema operativo en el proceso del servidor guardando un flujo con un valor manipulado en el campo type y desencadenando la compilación de un flujo envoltorio que hace referencia a él. Esto permitía una…

IBM Langflow OSS de la 1.0.0 a la 1.11.1 podría permitir a un atacante remoto ejecutar código arbitrario debido a una aplicación incorrecta de las restricciones de seguridad en el endpoint público A2A.

IBM Langflow OSS de la 1.0.0 a la 1.11.1 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a un control inadecuado de la generación de código.

JFrog Artifactory contiene una debilidad de autenticación que, con la configuración predeterminada, puede permitir a un atacante no autenticado con acceso a la red obtener privilegios administrativos.

phpSysInfo es un script PHP personalizable que muestra información del sistema. En las versiones anteriores a la 3.4.6, la comprobación de control de acceso PSI_ALLOWED de read_config.php confía en las cabeceras HTTP X-Forwarded-For y Client-IP controladas por el atacante antes que en REMOTE_ADDR. Un atacante remoto…

Yamcs es un framework de control de misiones. En las versiones anteriores a la 5.12.8 y la 5.13.2, Yamcs inserta los templateArgs de POST /api/instances y PATCH /api/instances/{instance} en YAML mediante VarStatement.append en yamcs-core/src/main/java/org/yamcs/templating/VarStatement.java sin un escape adecuado al…

Yamcs es un framework de control de misiones. En las versiones anteriores a la 5.11.13, StaticFileHandler.locateFile de Yamcs resuelve la ruta de una solicitud no autenticada sin usar Path.normalize y Path.toAbsolutePath para confirmar que la ruta absoluta permanece dentro de los staticRoots configurados. Una ruta que…

Yamcs es un framework de control de misiones. En las versiones anteriores a la 5.9.4, Yamcs refleja un parámetro redirect_uri controlado por el atacante desde GET /auth/authorize en yamcs-core/src/main/resources/auth/templates/authorize.html sin un escape HTML adecuado por parte de…

Yamcs es un framework de control de misiones. En versiones anteriores a la 5.12.8 y la 5.13.2, Yamcs permite a un usuario con SystemPrivilege.ControlArchiving crear un nombre de columna StreamSQL entre comillas dobles que se interpola en código fuente Java generado mediante Expression.fillCode_InputDefVars y…

Un problema en BitChat para iOS v1.15.0 permite a un atacante remoto provocar una denegación de servicio mediante un paquete MESSAGE no autenticado introducido en la caché gossip de la red mesh