Vulnerabilidades

Ciberseguridad IA (CAI) es un framework de código abierto para construir y desplegar automatización ofensiva y defensiva impulsada por IA. Las versiones 0.5.9 e inferiores son vulnerables a la inyección de comandos a través de la función run_ssh_command_with_credentials(), que está disponible para los agentes de IA.…

WBCE CMS es un sistema de gestión de contenido. En las versiones 1.6.4 e inferiores, el módulo de gestión de usuarios permite a un usuario autenticado con bajos privilegios con permisos para modificar usuarios ejecutar consultas SQL arbitrarias. Esto puede escalarse a una compromiso total de la base de datos,…

FreePBX Endpoint Manager es un módulo para gestionar endpoints de telefonía en sistemas FreePBX. Las versiones son vulnerables a omisión de autenticación cuando el tipo de autenticación está configurado como 'webserver'. Al proporcionar un encabezado de autorización con un valor arbitrario, se asocia una sesión con el…

Sublime Text 3 Build 3208 o anterior para MacOS es vulnerable a la inyección de dylib. Un atacante podría compilar un archivo .dylib y forzar la ejecución de esta biblioteca en el contexto de la aplicación Sublime Text.

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Uso después de liberación en el componente de señalización de WebRTC. Esta vulnerabilidad afecta a Firefox menor que 146, Firefox ESR menor que 140.6, Thunderbird menor que 146, y Thunderbird menor que 140.6.

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones 0.123.1 a la 1.119.1 no tienen protecciones adecuadas para prevenir RCE a través de los ganchos de pre-commit del proyecto. La operación Add Config permite a los flujos de trabajo establecer valores de configuración de Git…

El plugin Flex QR Code Generator para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función update_qr_code() en todas las versiones hasta la 1.2.6, inclusive. Esto hace posible que atacantes no autenticados suban archivos arbitrarios en el servidor…

Langflow versiones hasta e incluyendo 1.6.9 contienen una vulnerabilidad encadenada que permite la toma de control de cuentas y la ejecución remota de código. Una configuración CORS excesivamente permisiva (allow_origins='*' con allow_credentials=True) combinada con una cookie de token de actualización configurada…

XXE crítico en los módulos tika-core (1.13-3.2.1), tika-pdf-module (2.0.0-3.2.1) y tika-parsers (1.13-1.28.5) de Apache Tika en todas las plataformas, que permite a un atacante llevar a cabo una inyección de entidades externas XML (XXE) mediante un archivo XFA manipulado dentro de un PDF. Esta CVE cubre la misma…

alexusmai laravel-file-manager 3.3.1 y anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de descompresión o extracción de archivos ZIP permite de forma indebida que el contenido del archivo se escriba en ubicaciones arbitrarias del sistema de archivos debido a una…

Existe una vulnerabilidad de ejecución remota de código de pre-autenticación en las versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0 de React Server Components, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código vulnerable deserializa de forma…

El plugin WP Directory Kit para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 1.4.4, inclusive, debido a una implementación incorrecta del algoritmo de autenticación en la función “wdk_generate_auto_login_link”. Esto se debe a que la característica utiliza un mecanismo de…

El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a la modificación no autorizada de opciones arbitrarias de WordPress en todas las versiones hasta la 3.28.20, inclusive. Esto se debe a comprobaciones de capacidad y validación de entrada insuficientes en el manejador de guardado ActionOptions::run().…

El plugin Advanced Custom Fields: Extended para WordPress es vulnerable a la ejecución remota de código en las versiones 0.9.0.5 a la 0.9.1.1 a través de la función prepare_form(). Esto se debe a que la función acepta la entrada del usuario y luego la pasa a través de call_user_func_array(). Esto hace posible que…

code-projects Online Medicine Guide 1.0 es vulnerable a inyección SQL en /login.php a través del parámetro upass.

Se ha descubierto una vulnerabilidad en D-Link R15 (AX1500) 1.20.01 y anteriores. Mediante la manipulación del parámetro del nombre del modelo durante una solicitud de cambio de contraseña en la página de administración web, es posible provocar una inyección de comandos en httpd.

Una vulnerabilidad de inyección SQL ciega (SQLi) en mJobtime v15.7.2 permite a atacantes no autenticados ejecutar sentencias SQL arbitrarias mediante una solicitud POST manipulada al endpoint /Default.aspx/update_profile_Server .

Vulnerabilidad de desbordamiento de entero o ajuste circular en Avast Antivirus (25.1.981.6) en Windows permite la escalada de privilegios. Este problema afecta a Antivirus: desde 25.1.981.6 antes de 25.3.

OrangeHRM es un sistema integral de gestión de recursos humanos (HRM). Desde la versión 5.0 hasta la 5.7, la aplicación contiene una falla de neutralización de entrada en su configuración de correo y flujo de trabajo de entrega que permite que valores controlados por el usuario fluyan directamente al comando sendmail…

fontTools es una biblioteca para manipular fuentes, escrita en Python. En versiones desde la 4.33.0 hasta antes de la 4.60.2, el script fonttools varLib (o python3 -m fontTools.varLib) tiene una vulnerabilidad de escritura de archivo arbitraria que conduce a la ejecución remota de código cuando se procesa un archivo…

Ray es un motor de cómputo de IA. Versiones anteriores a la versión 2.52.0, los desarrolladores que trabajan con Ray como herramienta de desarrollo pueden ser explotados a través de una crítica vulnerabilidad RCE explotable a través de Firefox y Safari. Esta vulnerabilidad se debe a una protección insuficiente contra…

Se ha descubierto un problema en imonnit.com (2025-04-24) que permite a actores malintencionados obtener privilegios escalados mediante un restablecimiento de contraseña manipulado para apropiarse de cuentas de usuario arbitrarias.

Se descubrió un problema en classroomio 0.1.13. Las cuentas de estudiante pueden eliminar cursos desde la página Explore sin ninguna comprobación de autorización o autenticación, eludiendo la restricción de eliminación prevista solo para administradores.

El autenticador Kerberos de Apache Druid utiliza un secreto de respaldo débil cuando la configuración `druid.auth.authenticator.kerberos.cookieSignatureSecret` no se establece explícitamente. En este caso, el secreto se genera utilizando `ThreadLocalRandom`, que no es un generador de números aleatorios…