Vulnerabilidades

Una vulnerabilidad de inyección SQL ciega (SQLi) en mJobtime v15.7.2 permite a atacantes no autenticados ejecutar sentencias SQL arbitrarias mediante una solicitud POST manipulada al endpoint /Default.aspx/update_profile_Server .

Vulnerabilidad de desbordamiento de entero o ajuste circular en Avast Antivirus (25.1.981.6) en Windows permite la escalada de privilegios. Este problema afecta a Antivirus: desde 25.1.981.6 antes de 25.3.

OrangeHRM es un sistema integral de gestión de recursos humanos (HRM). Desde la versión 5.0 hasta la 5.7, la aplicación contiene una falla de neutralización de entrada en su configuración de correo y flujo de trabajo de entrega que permite que valores controlados por el usuario fluyan directamente al comando sendmail…

fontTools es una biblioteca para manipular fuentes, escrita en Python. En versiones desde la 4.33.0 hasta antes de la 4.60.2, el script fonttools varLib (o python3 -m fontTools.varLib) tiene una vulnerabilidad de escritura de archivo arbitraria que conduce a la ejecución remota de código cuando se procesa un archivo…

Ray es un motor de cómputo de IA. Versiones anteriores a la versión 2.52.0, los desarrolladores que trabajan con Ray como herramienta de desarrollo pueden ser explotados a través de una crítica vulnerabilidad RCE explotable a través de Firefox y Safari. Esta vulnerabilidad se debe a una protección insuficiente contra…

Se ha descubierto un problema en imonnit.com (2025-04-24) que permite a actores malintencionados obtener privilegios escalados mediante un restablecimiento de contraseña manipulado para apropiarse de cuentas de usuario arbitrarias.

Se descubrió un problema en classroomio 0.1.13. Las cuentas de estudiante pueden eliminar cursos desde la página Explore sin ninguna comprobación de autorización o autenticación, eludiendo la restricción de eliminación prevista solo para administradores.

El autenticador Kerberos de Apache Druid utiliza un secreto de respaldo débil cuando la configuración `druid.auth.authenticator.kerberos.cookieSignatureSecret` no se establece explícitamente. En este caso, el secreto se genera utilizando `ThreadLocalRandom`, que no es un generador de números aleatorios…

El plugin AI Feeds para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de verificación de capacidades en el archivo 'actualizador_git.php' en todas las versiones hasta la 1.0.11, inclusive. Esto permite que atacantes no autenticados descarguen repositorios arbitrarios de GitHub y…

El plugin CIBELES AI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de una verificación de capacidad en el archivo 'actualizador_git.php' en todas las versiones hasta la 1.10.8, inclusive. Esto permite a atacantes no autenticados descargar repositorios arbitrarios de GitHub y…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Desde la versión 2.26.0 hasta la 2.26.2 y hasta la 2.25.6, una vulnerabilidad de XML External Entity (XXE) fue identificada. La aplicación acepta entrada XML a través de un endpoint específico /geoserver/wms…

Se descubrió un problema en Syrotech SY-GPON-1110-WDONT SYRO_3.7L_3.1.02-240517 que permite a los atacantes extraer la clave privada SSL, el certificado de CA, el certificado SSL y los certificados de cliente en formato .pem del firmware, en la carpeta etc.

El plugin Sneeit Framework para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 8.3, inclusive, a través de la función sneeit_articles_pagination_callback(). Esto se debe a que la función acepta entrada de usuario y luego la pasa a través de call_user_func(). Esto hace posible que…

El aprovisionamiento SCIM se introdujo en Grafana Enterprise y Grafana Cloud en abril para mejorar cómo las organizaciones gestionan usuarios y equipos en Grafana mediante la introducción de la gestión automatizada del ciclo de vida del usuario. En las versiones 12.x de Grafana donde el aprovisionamiento SCIM está…

La función read del archivo thinkphp\library\think\template\driver\File.php en ThinkPHP 5.0.24 contiene una vulnerabilidad de ejecución remota de código.

Twonky Server 8.5.2 en Linux y Windows es vulnerable a una falla de control de acceso. Un atacante no autenticado puede eludir los controles de autenticación de la API del servicio web para filtrar un archivo de registro y leer el nombre de usuario y la contraseña cifrada del administrador.

En Ascertia SigningHub hasta la versión 8.6.8, la función de restablecimiento de contraseña carece de limitación de la frecuencia de solicitudes, lo que provoca una vulnerabilidad de bombardeo de correos electrónicos. Un atacante autenticado puede aprovechar esta situación automatizando las solicitudes de…

Requarks Wiki.js 2.5.307 no revoca ni invalida correctamente los tokens JWT activos cuando un usuario cierra sesión. Como resultado, los tokens emitidos previamente siguen siendo válidos y pueden reutilizarse para acceder al sistema, incluso después de cerrar sesión. Este comportamiento afecta a la integridad de la…

El plugin de WordPress W3 Total Cache en versiones anteriores a la 2.8.13 es vulnerable a la inyección de comandos a través de la función _parse_dynamic_mfunc, lo que permite a usuarios no autenticados ejecutar comandos PHP al enviar un comentario con una carga útil maliciosa a una publicación.

Una vulnerabilidad de salto de ruta relativo en Fortinet FortiWeb 8.0.0 hasta 8.0.1, FortiWeb 7.6.0 hasta 7.6.4, FortiWeb 7.4.0 hasta 7.4.9, FortiWeb 7.2.0 hasta 7.2.11, FortiWeb 7.0.0 hasta 7.0.11 puede permitir a un atacante ejecutar comandos administrativos en el sistema a través de solicitudes HTTP o HTTPS…

Las versiones de pgAdmin hasta la 9.9 están afectadas por una vulnerabilidad de ejecución remota de código (RCE) que ocurre al ejecutarse en modo de servidor y al realizar restauraciones desde archivos de volcado en formato PLAIN. Este problema permite a los atacantes inyectar y ejecutar comandos arbitrarios en el…

Una vulnerabilidad en el ONU GPON de FiberHome HG6145F1 RP4423 permite que la contraseña Wi-Fi predeterminada de fábrica del dispositivo (clave precompartida WPA/WPA2) se pueda predecir a partir del SSID. El dispositivo genera las contraseñas predeterminadas mediante un algoritmo determinista que deriva la frase de…

Tenda AC15 v15.03.05.18_multi) emite una cookie de autenticación que expone el hash de la contraseña de la cuenta al cliente y utiliza un sufijo corto y de baja entropía como identificador de sesión. Un atacante con acceso a la red o con la capacidad de ejecutar JS en el navegador de una víctima puede robar la cookie…

El plugin TNC Toolbox: Web Performance para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.4.2, inclusive. Esto se debe a que el plugin almacena credenciales de la API de cPanel (nombre de host, nombre de usuario y clave de API) en archivos dentro del directorio…

El plugin WP????????? for CPI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función Cpiwm_Import_Controller::import en todas las versiones hasta la 1.0.2, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…