Vulnerabilidades

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios mediante la función sub_186f4

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios mediante el controlador del kernel pgsecdl.sys

Un problema en Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 permite a un atacante local provocar una denegación de servicio mediante la función sub_13828

Se descubrió una vulnerabilidad en MongoDB Server por la que el motor de scripting MozJS del lado del servidor registraba incondicionalmente un hook de carga de módulos que permite a llamadas JavaScript leer archivos arbitrarios del sistema de archivos del host con los privilegios del proceso mongod. Un usuario…

Elgg anterior a 7.0.0 no comprueba las dimensiones de las imágenes para evitar una denegación de servicio mediante la subida de un avatar de gran tamaño.

Onlook hasta la 0.2.32, corregido en el commit 423e2e9, contiene una vulnerabilidad de autorización a nivel de objeto rota que permite a atacantes autenticados acceder a los recursos de otros usuarios y manipularlos proporcionando valores UUID arbitrarios a procedimientos de la API tRPC, como project.get,…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Xpoda Türkiye Informatics Technology Inc. No Code Platform que permite una inyección SQL. Este problema afecta a No Code Platform: desde 4.1.3 antes de 4.1.4.

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y utilizarlo para autenticarse con privilegios administrativos completos. Una explotación con éxito permite al…

En Progress® Telerik® UI for AJAX anterior a v2026.2.708, unos metadatos de subida falsificados pueden influir en el procesamiento de AsyncUploadTypeName y provocar una resolución insegura de tipos controlada por el atacante, lo que permite la ejecución remota de código en los despliegues afectados.

n8n contiene una vulnerabilidad de omisión del saneador en el manejador de miembros calculados del evaluador de expresiones heredado. Un usuario autenticado con permisos para crear o modificar flujos de trabajo puede crear una expresión maliciosa para eludir el saneador y lograr la ejecución de código a nivel de host…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Universe Software Computer Marketing Trade and Industry Inc. Online Registration and Workflow Management System que permite explotar la confianza en el cliente. Este problema afecta a Online Registration and Workflow Management…

Netty es un framework de aplicaciones de red para el desarrollo de servidores y clientes de protocolos. En las versiones 4.2.0.Final a 4.2.15.Final y 4.1.0.Final a 4.1.135.Final, un par remoto no autenticado puede provocar la fuga de un `ByteBuf` directo por cada trama `DATA` de HTTP/2 en aplicaciones que habilitan la…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de SAML…

FileGator acepta valores arbitrarios de permisos Unix a través del endpoint de API '/chmoditems' y pasa el valor directamente a la función nativa 'chmod()' de PHP mediante la conversión 'octdec()', sin ninguna validación. Esto permite a un usuario autenticado con el permiso 'chmod' elevar sus privilegios a root.

Un norm.Iter puede entrar en un bucle infinito al procesar una entrada que contenga bytes UTF-8 no válidos.

Home Assistant Core anterior a la 2026.7.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) en la función de restauración de copias de seguridad que permite a los atacantes escribir ficheros en rutas absolutas arbitrarias del sistema de ficheros proporcionando un archivo tar manipulado con una…

Existe una vulnerabilidad de escalada de privilegios local en snap-confine, un componente central con set-capabilities que Canonical snapd usa internamente para construir el entorno de ejecución seguro de las aplicaciones snap. Esta vulnerabilidad afecta únicamente a las versiones de snap-confine configuradas con…

En Microsoft Azure API Management hasta el 17-10-2025, cuando el registro de autoservicio (autenticación básica de nombre de usuario/contraseña) está habilitado en el Inquilino A, un atacante puede reutilizar el flujo de registro cambiando el nombre de host o el identificador de inquilino al Inquilino B, incluso…

Grav 2.0.4 (corregido en 2.0.7) contiene una vulnerabilidad de ejecución remota de código en Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), que pasa una cadena invocable Class::method y sus argumentos directamente a call_user_func_array() sin ninguna lista de permitidos. Como el plugin de…

Un problema en los productos SJCAM AllWinner Tech SJ4000-Air V1.4C y anteriores y en los basados en Whitelabel v.1.4C y anteriores permite a un atacante ejecutar código arbitrario mediante un archivo FEX manipulado

Un problema en safishamsi Open-Source GRAPHIFY v.0.3.2 hasta v0.4.29 permite a un atacante remoto ejecutar código arbitrario mediante las funciones validate_url, safe_fetch, _build_opener, _fetch_html y _download_binary.

FlareSolverr anterior a la versión 3.4.7 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el endpoint de API /v1. Esto permite a un atacante remoto obtener información confidencial

FreeScout es un servicio de asistencia y una bandeja de entrada compartida gratuitos creados con el framework Laravel de PHP. Antes de la versión 1.8.224, el endpoint público `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selecciona la cuenta objetivo únicamente por su columna…

GPT-SoVITS hasta la 20250606v2pro contiene una vulnerabilidad de inyección de comandos del sistema operativo en webui.py, donde las funciones ASR, slice, denoise y uvr5 interpolan valores no sanitizados de cuadros de texto de Gradio directamente en comandos de shell ejecutados con shell=True. Los atacantes pueden…

Extensión de Joomla - dj-extensions.com - Subida de archivos arbitrarios sin autenticación en DJ-Classifieds < 3.11.2 - La extensión de Joomla DJ-Classifieds es vulnerable a una subida de archivos sin autenticación que conduce a una RCE completa.