Vulnerabilidades

La función read del archivo thinkphp\library\think\template\driver\File.php en ThinkPHP 5.0.24 contiene una vulnerabilidad de ejecución remota de código.

Twonky Server 8.5.2 en Linux y Windows es vulnerable a una falla de control de acceso. Un atacante no autenticado puede eludir los controles de autenticación de la API del servicio web para filtrar un archivo de registro y leer el nombre de usuario y la contraseña cifrada del administrador.

En Ascertia SigningHub hasta la versión 8.6.8, la función de restablecimiento de contraseña carece de limitación de la frecuencia de solicitudes, lo que provoca una vulnerabilidad de bombardeo de correos electrónicos. Un atacante autenticado puede aprovechar esta situación automatizando las solicitudes de…

Requarks Wiki.js 2.5.307 no revoca ni invalida correctamente los tokens JWT activos cuando un usuario cierra sesión. Como resultado, los tokens emitidos previamente siguen siendo válidos y pueden reutilizarse para acceder al sistema, incluso después de cerrar sesión. Este comportamiento afecta a la integridad de la…

El plugin de WordPress W3 Total Cache en versiones anteriores a la 2.8.13 es vulnerable a la inyección de comandos a través de la función _parse_dynamic_mfunc, lo que permite a usuarios no autenticados ejecutar comandos PHP al enviar un comentario con una carga útil maliciosa a una publicación.

Una vulnerabilidad de salto de ruta relativo en Fortinet FortiWeb 8.0.0 hasta 8.0.1, FortiWeb 7.6.0 hasta 7.6.4, FortiWeb 7.4.0 hasta 7.4.9, FortiWeb 7.2.0 hasta 7.2.11, FortiWeb 7.0.0 hasta 7.0.11 puede permitir a un atacante ejecutar comandos administrativos en el sistema a través de solicitudes HTTP o HTTPS…

Las versiones de pgAdmin hasta la 9.9 están afectadas por una vulnerabilidad de ejecución remota de código (RCE) que ocurre al ejecutarse en modo de servidor y al realizar restauraciones desde archivos de volcado en formato PLAIN. Este problema permite a los atacantes inyectar y ejecutar comandos arbitrarios en el…

Una vulnerabilidad en el ONU GPON de FiberHome HG6145F1 RP4423 permite que la contraseña Wi-Fi predeterminada de fábrica del dispositivo (clave precompartida WPA/WPA2) se pueda predecir a partir del SSID. El dispositivo genera las contraseñas predeterminadas mediante un algoritmo determinista que deriva la frase de…

Tenda AC15 v15.03.05.18_multi) emite una cookie de autenticación que expone el hash de la contraseña de la cuenta al cliente y utiliza un sufijo corto y de baja entropía como identificador de sesión. Un atacante con acceso a la red o con la capacidad de ejecutar JS en el navegador de una víctima puede robar la cookie…

El plugin TNC Toolbox: Web Performance para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.4.2, inclusive. Esto se debe a que el plugin almacena credenciales de la API de cPanel (nombre de host, nombre de usuario y clave de API) en archivos dentro del directorio…

El plugin WP????????? for CPI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función Cpiwm_Import_Controller::import en todas las versiones hasta la 1.0.2, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

Employee Records System versión 1.0 contiene una vulnerabilidad de carga de archivos sin restricciones que permite a un atacante remoto no autenticado subir archivos arbitrarios a través del endpoint uploadID.php; los archivos subidos pueden ejecutarse porque la aplicación no realiza una validación adecuada en el lado…

Milvus es una base de datos vectorial de código abierto creada para aplicaciones de IA generativa. Un atacante no autenticado puede explotar una vulnerabilidad en versiones anteriores a la 2.4.24, 2.5.21 y 2.6.5 para omitir todos los mecanismos de autenticación en el componente Milvus Proxy, obteniendo acceso…

Las versiones de Triofox anteriores a 16.7.10368.56560 son vulnerables a una vulnerabilidad de control de acceso inadecuado que permite el acceso a las páginas de configuración iniciales incluso después de completar la configuración.

Se encontró una vulnerabilidad en Samba, en el manejo del hook WINS de interfaz: los nombres NetBIOS de los paquetes de registro se pasan a un shell sin la validación o el escape adecuados. Los datos de nombres NetBIOS no saneados de los paquetes de registro WINS se insertan en un comando de shell y son ejecutados por…

Las versiones 2.11 y anteriores de Monsta FTP contienen una vulnerabilidad que permite cargas de archivos arbitrarias no autenticadas. Esta falla permite a los atacantes ejecutar código arbitrario al cargar un archivo especialmente diseñado desde un servidor (S)FTP malicioso.

Vulnerabilidad de Asignación Incorrecta de Privilegios en KingAddons.com King Addons para Elementor king-addons permite la escalada de privilegios. Este problema afecta a King Addons para Elementor: desde n/a hasta menor o igual que 51.1.36.

Vulnerabilidad de inyección de comandos del sistema operativo en la extensión de ping de Dynatrace ActiveGate hasta la versión 1.016 mediante una dirección IP manipulada.

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. Los métodos 'QuerySet.filter()', 'QuerySet.exclude()' y 'QuerySet.get()', y la clase 'Q()', están sujetos a inyección SQL cuando se utiliza un diccionario adecuadamente diseñado, con expansión de diccionario, como…

El plugin KiotViet Sync para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función create_media() en todas las versiones hasta la 1.8.5, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor del sitio…

El plugin AI Engine para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 3.1.3, inclusive, a través del endpoint de la API REST /mcp/v1/ que expone el valor del 'Bearer Token' cuando la 'No-Auth URL' está habilitada. Esto hace posible que atacantes no autenticados…

La biblioteca expr-eval es un analizador y evaluador de expresiones JavaScript diseñado para evaluar de forma segura expresiones matemáticas con variables definidas por el usuario. Sin embargo, debido a una validación de entrada insuficiente, un atacante puede pasar un objeto de contexto manipulado o usar MEMBER del…

El servidor de desarrollo Metro, que es abierto por la CLI de la comunidad de React Native, se enlaza a interfaces externas de forma predeterminada. El servidor expone un endpoint que es vulnerable a una inyección de comandos del sistema operativo. Esto permite a atacantes de red no autenticados enviar una solicitud…

El plugin Post SMTP - Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App para WordPress es vulnerable al acceso no autorizado de datos debido a una falta de verificación de capacidad en la función '__construct' en todas las versiones hasta la 3.6.0, inclusive. Esto hace posible que atacantes no…

El plugin King Addons for Elementor - Free Elements, Widgets, Templates, and Features for Elementor para WordPress es vulnerable a escalada de privilegios en las versiones 24.12.92 a 51.1.14. Esto se debe a que el plugin no restringe adecuadamente los roles con los que los usuarios pueden registrarse. Esto permite que…