Vulnerabilidades

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Connect Application para ejecutar una inyección de comandos en el dispositivo host.

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Nezha Monitoring es una herramienta autoalojable, ligera, de monitorización de servidores y sitios web y de operaciones y mantenimiento (O&M). Antes de la versión 2.0.13, fallbackToFrontend en el manejador NoRoute del panel trata cualquier URL cuya cadena sin procesar comience por /dashboard como una solicitud de un…

Nezha Monitoring es una herramienta de monitorización y operaciones (O&M) de servidores y sitios web, ligera y autoalojable. Desde la versión 1.4.0 hasta la anterior a la 2.0.8, un usuario con el rol RoleMember puede crear una tarea cron programada con Cover=CronCoverAll, Servers=[] y un Command arbitrario. En cada…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección en el lenguaje de expresiones') en Soagen Informatics Technologies Software and Consulting Inc. Apinizer, que permite la inyección de código. Este problema afecta a Apinizer: desde la…

OpenClinic GA 5.351.19 contiene una vulnerabilidad de cross-site scripting reflejado en el gestor de carga de imágenes DICOM que permite a los atacantes ejecutar JavaScript arbitrario en el navegador de una víctima incrustando cargas útiles maliciosas en los campos de metadatos de archivos DICOM. Los atacantes pueden…

Autenticación indebida, falta de autenticación para función crítica, vulnerabilidad de autenticación débil en DTS Electronics Industry and Trade Ltd. Co. Redline WR3200 permite acceder a funcionalidad no debidamente restringida por ACLs. Este problema afecta a Redline WR3200: desde 7.1.3 anterior a 7.1.8.

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto no autenticado realizar ataques de falsificación de petición del lado del servidor (SSRF) a través de un dispositivo afectado.…

CZ.NIC BIRD Internet Routing Daemon hasta la versión 2.19.0 contiene un desbordamiento de búfer basado en pila en la implementación de coincidencia de máscara BGP AS_PATH en nest/a-path.c. La función as_path_match() utiliza un array de pila de tamaño fijo de 2048 + 1 entradas pm_pos, mientras que parse_path() expande…

Problema criptográfico al procesar entradas de la tabla de particiones permite la modificación no autorizada del flujo de arranque.

Problema criptográfico al procesar una partición específica que permite acceso de escritura no autorizado para cargar un cargador de arranque personalizado.

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('salto de ruta') vulnerabilidad en Rocketgenius Inc. Gravity Forms permite salto de ruta. Este problema afecta a Gravity Forms: desde n/a hasta 2.10.0.1.

Una vulnerabilidad de escalada de privilegios local (LPE) afecta al software Acer NitroSense en versiones anteriores a la 3.01.3052. La vulnerabilidad se origina en el servicio PSAdminAgent, que crea una canalización con nombre (Named Pipe) con una lista de control de acceso (ACL) débil. Esto permite que cualquier…

Vulnerabilidad de asignación incorrecta de privilegios en Saleswonder Team: Tobias WebinarIgnition webinar-ignition permite la escalada de privilegios. Este problema afecta a WebinarIgnition: desde n/a hasta < 4.08.253.

El plugin AudioIgniter para WordPress es vulnerable a Referencia Directa a Objeto Insegura en versiones hasta la 2.0.2, inclusive. Esto se debe a que la función handle_playlist_endpoint() (enganchada a template_redirect) acepta un ID de lista de reproducción controlado por el usuario a través de la variable de…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

Vulnerabilidad de inyección de código en phenixdigital phoenix_storybook permite la ejecución remota de código no autenticada a través de la interpolación de valores de atributos no saneados en la generación de plantillas HEEx. El gestor de eventos WebSocket psb-assign en…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Vaultwarden es un servidor compatible con Bitwarden escrito en Rust. Antes de la versión 1.35.4, Vaultwarden presenta una vulnerabilidad de seguridad que permite eludir la protección contra ataques de fuerza bruta en el inicio de sesión cuando la autenticación de dos factores por correo electrónico está habilitada. Si…

El componente de extensión opcional TinkerpopClientService carece de la anotación Restricted con el permiso requerido Execute Code en Apache NiFi desde la versión 2.0.0-M1 hasta la 2.8.0. TinkerpopClientService admite la configuración de ByteCode Submission para el tipo de envío de script (Script Submission Type), lo…

PredatorSense en las versiones 3.00.3136 a 3.00.3196 contiene una vulnerabilidad de escalada de privilegios local (LPE). El programa expone una tubería con nombre de Windows (Named Pipe) que utiliza un protocolo personalizado para invocar funciones internas. Sin embargo, esta tubería con nombre está mal configurada,…

SOPlanning 1.52.00 es vulnerable a la inyección de secuencias de comandos en sitios cruzados (XSS) a través del parámetro groupe_id en process/groupe_save.php.

SOPlanning 1.52.00 es vulnerable a inyección SQL por parte de un usuario autenticado mediante projets.php con statut[].

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en diskoverdata diskover-community v.2.3.5 y anteriores, que permite a un atacante remoto escalar privilegios y obtener información sensible a través de public/settings_process.php