Vulnerabilidades

Inyección de comandos en Raynet rvia versión 12.6 Update 8 y versiones anteriores permite a atacantes ejecutar código arbitrario mediante una ruta manipulada que coincide con los criterios de búsqueda mal terminados de la búsqueda en Java de rvia mediante el comando find.

Craft CMS 5.9.5 y versiones anteriores contienen una vulnerabilidad de falta de autorización en el endpoint de migración (/actions/app/migrate).

Vulnerabilidad de desbordamiento de búfer en arendst Tasmota v.15.3.0.3 y anteriores que permite a un atacante remoto ejecutar código arbitrario a través de la función fetch_jpg() en tasmota/tasmota_xdrv_driver/xdrv_10_scripter.ino.

El router Netis AC1200 NC21 V4.0.1.4296 expone un endpoint CGI /cgi-bin/skk_get.cgi que devuelve toda la configuración del router como respuesta JSON sin que se requiera autenticación. Cualquier atacante en la LAN puede enviar una única solicitud HTTP GET y obtener de inmediato las credenciales de administrador, las…

Vulnerabilidad de desbordamiento de búfer en arendst Tasmota v.15.3.0.3 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de la función xdrv_10_scripter.ino, fetch_jpg(), jpg_task.boundary[40], strcpy().

Vulnerabilidad de asignación incorrecta de privilegios en Saleswonder Team: Tobias WebinarIgnition webinar-ignition permite la escalada de privilegios. Este problema afecta a WebinarIgnition: desde n/a hasta < 4.08.253.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en los endpoints de la API de auditoría de publicación (/api/auditPublishing/get y /api/auditPublishing/getAll) en dotCMS Core 25.11.04-1 hasta 26.04.28-02 permite a atacantes remotos no autenticados leer, modificar o…

El plugin Gutenverse para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 's' en todas las versiones hasta la 3.4.6 inclusive, debido a una desinfección insuficiente de la entrada y a un escapado insuficiente de la salida. En concreto, el método…

Las versiones de IO::Compress anteriores a la 2.220 para Perl pueden ejecutar código arbitrario en File::GlobMapper a través de un output glob controlado por un atacante. _parseOutputGlob() envuelve la cadena output glob proporcionada por el llamador en comillas dobles y la almacena en el estado del analizador;…

Dozzle es un visor de logs en tiempo real para contenedores docker. Antes de la versión 10.5.2, en un despliegue predeterminado de Dozzle (el inicio rápido documentado, sin DOZZLE_AUTH_PROVIDER configurado), POST /api/notifications/test-webhook es accesible sin autenticación y reenvía una URL controlada por el…

SharpCompress es una biblioteca C# totalmente gestionada para manejar muchos tipos y formatos de compresión. En 0.47.4 y versiones anteriores, una vulnerabilidad de salto de ruta en IArchive.WriteToDirectory() permite que un archivo malicioso cree directorios fuera de la raíz de extracción prevista. Para archivos TAR,…

Starlette es un framework/kit de herramientas ASGI ligero. Antes de la versión 1.0.1, el encabezado de solicitud HTTP 'Host' no se validaba antes de ser utilizado para reconstruir 'request.url'. Debido a que el algoritmo de enrutamiento se basa en la ruta HTTP sin procesar mientras que 'request.url' se reconstruye a…

MikroORM es un ORM de TypeScript para Node.js basado en los patrones Data Mapper, Unit of Work e Identity Map. Antes de @mikro-orm/knex 6.6.14 y @mikro-orm/sql 7.0.14, el asistente de entrecomillado de identificadores de MikroORM (Platform.quoteIdentifier y las anulaciones de postgres/mssql) y sus emisores de rutas…

Archivos o directorios accesibles a terceros externos, vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Apache Flink Kubernetes Operator. El jarURI de FlinkSessionJob actualmente no se valida para que apunte a archivos o direcciones propiedad del usuario. Esto permite a un usuario con…

Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción de trabajo controlada por el cliente al comando configurado con la opción 'print command' a través del carácter de sustitución '%J' sin escapar los metacaracteres de shell. Un atacante remoto podría explotar esta…

luci-app-https-dns-proxy a través de 2025.12.29-5 - un complemento opcional de la interfaz de usuario web de LuCI para el paquete https-dns-proxy, distribuido a través del feed de paquetes de la comunidad OpenWrt y no instalado por defecto - contiene una vulnerabilidad de inyección de comandos en la función…

Mirasvit Full Page Cache Warmer para Magento 2 anterior a la versión 1.11.12 contiene una vulnerabilidad de inyección de objetos PHP que permite a atacantes no autenticados lograr la ejecución remota de código al suministrar un objeto PHP serializado manipulado en la cookie CacheWarmer. Los atacantes pueden explotar…

En Roundcube Webmail 1.6.x anterior a 1.6.16 y 1.7.x anterior a 1.7.1, un campo de asunto no saneado en el valor restaurado del borrador podría conducir a una inyección almacenada de XSS/HTML/CSS en buzones compartidos.

Roundcube Webmail 1.6.x anterior a 1.6.16 y 1.7.x anterior a 1.7.1 tiene una inyección SQL de preautenticación en el plugin virtuser_query mediante un bypass de escape de barra invertida de preg_replace().

Una vulnerabilidad de seguridad ha sido identificada en Acer Care Center donde el servicio ACCSvc crea una tubería con nombre con un descriptor de seguridad débil. Esta vulnerabilidad permite a un usuario local autenticado conectarse y enviar un mensaje especialmente diseñado (tipo de mensaje 0x03) a la tubería,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: skbuff: preservar el marcador de fragmento compartido durante la coalescencia skb_try_coalesce() puede adjuntar fragmentos paginados de @from a @to. Si @from tiene SKBFL_SHARED_FRAG establecido, el skb @to resultante puede contener los mismos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: skbuff: propagar el marcador de fragmento compartido a través de los ayudantes de transferencia de fragmentos Dos ayudantes de transferencia de fragmentos (__pskb_copy_fclone() y skb_shift()) no logran propagar el bit SKBFL_SHARED_FRAG en…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

JupyterHub es un software que permite a los usuarios crear un servidor multiusuario para notebooks de Jupyter. En las versiones 4.1.0 a 5.4.4, la protección XSRF (actualizada en 4.1.0) trató de forma inapropiada las solicitudes con Sec-Fetch-Mode: no-cors como solicitudes del mismo origen, eludiendo las comprobaciones…

El backend de inferencia MLX en Docker Model Runner en macOS utiliza la biblioteca MLX-LM, que importa y ejecuta incondicionalmente archivos Python arbitrarios de directorios de modelos a través del campo de configuración model_file en config.json. Cuando el config.json de un modelo especifica un model_file que apunta…