Vulnerabilidades

La explotación exitosa de la vulnerabilidad podría permitir a un atacante no autenticado subir archivos arbitrarios a cualquier ubicación en el servidor de correo, potencialmente habilitando la ejecución remota de código.

Xspeeder SXZOS hasta el 26-12-2025 permite la ejecución remota de código como root a través de código Python codificado en base64 en el parámetro chkid de vLogin.py. También se utilizan los parámetros title y oIP.

Forgejo antes de la versión 13.0.2 permite a los atacantes escribir en archivos no deseados, y posiblemente obtener acceso de shell al servidor, debido a un manejo incorrecto de los destinos de enlaces simbólicos fuera del repositorio para repositorios de plantillas. Esto también está corregido para 11 LTS en la…

El plugin Print Invoice & Delivery Notes for WooCommerce para WordPress es vulnerable a ejecución remota de código (RCE) en todas las versiones anteriores o iguales a 5.8.0 mediante la función ’WooCommerce_Delivery_Notes::update’. Esto se debe a la falta de verificación de capacidades en la función…

Manejo inadecuado de entradas en /Grocery/search_products_itname.php en PuneethReddyHC event-management 1.0 permite una inyección SQL mediante el parámetro POST sitem_name. Las cargas útiles manipuladas pueden alterar la lógica de la consulta y revelar el contenido de la base de datos. La explotación puede dar lugar a…

Vulnerabilidad de inyección SQL en RuoYi v.4.7.9 y anteriores que permite a un atacante remoto ejecutar código arbitrario mediante la función createTable en SqlUtil.java.

Vulnerabilidad de omisión de autenticación en las cámaras IP Xiongmai XM530 con firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 que permite a atacantes remotos no autenticados acceder a información sensible del dispositivo y a flujos de vídeo en directo. La implementación de ONVIF no logra exigir autenticación…

Las versiones de AVideo desde la 14.3.1 hasta la 20.1 (sin incluir esta) contienen una vulnerabilidad de ejecución remota de código sin autenticación, causada por la generación predecible de una sal de instalación mediante la función uniqid() de PHP. La marca temporal de la instalación queda expuesta a través de un…

Una vulnerabilidad de escritura fuera de límites en el proceso iked de WatchGuard Fireware OS puede permitir que un atacante remoto no autenticado ejecute código arbitrario. Esta vulnerabilidad afecta tanto a la VPN de usuario móvil con IKEv2 como a la VPN de oficina remota con IKEv2 cuando está configurada con un par…

ChurchCRM es un sistema de gestión para iglesias de código abierto. Existe una vulnerabilidad de inyección SQL en el endpoint heredado `/Reports/ConfirmReportEmail.php` de ChurchCRM anterior a la versión 6.5.3. Aunque la funcionalidad se eliminó de la interfaz de usuario, el archivo permanece desplegado y es accesible…

ChurchCRM es un sistema de gestión para iglesias de código abierto. Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en ChurchCRM en las versiones 6.4.0 y anteriores, que permite a un usuario con pocos privilegios y con el permiso "Manage Groups" inyectar JavaScript persistente…

ChurchCRM es un sistema de gestión de iglesias de código abierto. Antes de la versión 5.21.0, una vulnerabilidad de ejecución remota de código previa a la autenticación en el asistente de configuración de ChurchCRM permite a atacantes no autenticados inyectar código PHP arbitrario durante el proceso de instalación…

Una vulnerabilidad en la función de cuarentena de spam de Cisco AsyncOS Software for Cisco Secure Email Gateway y Cisco Secure Email and Web Manager podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema en un dispositivo afectado con privilegios de root. Esta vulnerabilidad se…

Una vulnerabilidad de neutralización de entradas en el componente Webhook Template de Crafty Controller permite a un atacante remoto autenticado ejecutar código de forma remota mediante inyección de plantillas en el lado del servidor (SSTI).

Las versiones de Apache Commons Text anteriores a la 1.10.0 incluían funciones de interpolación que podían abusarse cuando las aplicaciones pasaban entradas no fiables a la API de sustitución de texto. Como algunos interpoladores podían desencadenar acciones como la ejecución de comandos o el acceso a recursos…

NVIDIA Isaac Lab contiene una vulnerabilidad de deserialización. La explotación exitosa de esta vulnerabilidad podría dar lugar a la ejecución de código.

Existe un problema de ejecución remota de código en HPE OneView.

Al utilizar la funcionalidad de interacción con archivos adjuntos, Canary Mail 5.1.40 y versiones anteriores guardan documentos en un sistema de archivos sin una etiqueta Mark-of-the-Web, lo que permite a los atacantes eludir los mecanismos integrados de protección de archivos tanto del sistema operativo Windows como…

El plugin Fox LMS - WordPress LMS Plugin para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.0.5.1, inclusive. Esto se debe a que el plugin no valida correctamente el parámetro 'role' al crear nuevos usuarios a través del endpoint de la API REST '/fox-lms/v1/payments/create-order'.…

En MISP antes de 2.5.28, app/View/Elements/Workflows/executionPath.ctp permite XSS en la ruta de ejecución del flujo de trabajo.

El plugin JAY Login & Register para WordPress es vulnerable a omisión de autenticación en versiones hasta la 2.4.01, inclusive. Esto se debe a una comprobación de autenticación incorrecta en la función 'jay_login_register_process_switch_back' con el valor de la cookie 'jay_login_register_process_switch_back'. Esto…

El plugin Export WP Page to Static HTML & PDF para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 4.3.4, inclusive, a través de archivos cookies.txt expuestos públicamente que contienen cookies de autenticación. Esto hace posible que atacantes no autenticados obtengan…

PCMan FTP Server 2.0 contiene una vulnerabilidad de desbordamiento de búfer en el comando 'pwd' que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden enviar una carga útil especialmente diseñada durante el proceso de inicio de sesión FTP para sobrescribir la memoria y, potencialmente,…

Xhibiter NFT Marketplace 1.10.2 contiene una vulnerabilidad de inyección SQL en el endpoint de colecciones que permite a los atacantes manipular consultas de base de datos a través del parámetro 'id'. Los atacantes pueden explotar técnicas de inyección SQL basadas en booleanos, basadas en tiempo y basadas en UNION…

dizqueTV 1.5.3 contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes inyectar comandos arbitrarios a través de la configuración de la Ruta del Ejecutable FFMPEG. Los atacantes pueden modificar la ruta del ejecutable con comandos de shell para leer archivos del sistema como /etc/p4ssd…