Vulnerabilidades

Un actor malicioso con acceso a la red de gestión podría explotar una configuración errónea en la aplicación de acceso a puertas de UniFi, UniFi Access, que exponía una API de gestión sin la autenticación adecuada. Esta vulnerabilidad fue introducida en la Versión 3.3.22 y fue corregida en la Versión 4.0.21 y…

Vulnerabilidad de ejecución remota de código por salto de directorio en la creación de modelos de MLflow Tracking Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de MLflow Tracking Server. La autenticación no es necesaria para explotar esta vulnerabilidad.…

DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenido web (CMS) de código abierto en el ecosistema de Microsoft. Antes de la versión 10.1.1, el proveedor predeterminado del editor HTML permite la carga de archivos no autenticados y las imágenes pueden sobrescribir archivos existentes. Un usuario no…

Taiga es una plataforma de gestión de proyectos de código abierto. En las versiones 6.8.3 y anteriores, existe una vulnerabilidad de ejecución remota de código en la API de Taiga debido a la deserialización insegura de datos no confiables. Este problema se ha solucionado en la versión 6.9.0.

El plugin WooCommerce Designer Pro para WordPress, utilizado por el tema de WordPress Pricom - Printing Company & Design Services, es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'wcdp_save_canvas_design_ajax' en todas las versiones hasta la 1.9.26,…

Control Inadecuado de Generación de Código ('Inyección de Código') vulnerabilidad en Cristián Lávaque s2Member s2member. Este problema afecta a s2Member: desde n/a hasta menor o igual que 250905.

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en quantumcloud Simple Link Directory qc-simple-link-directory permite el abuso de autenticación. Este problema afecta a Simple Link Directory: desde n/a hasta anterior a 14.8.1.

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity…

Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) y Windows 10 LTSC 2021(2025-08-14) contiene una vulnerabilidad en su motor de análisis de comportamiento de Windows que permite a una muestra de malware enviada evadir la detección y provocar una denegación de análisis. La vulnerabilidad se desencadena cuando…

Se descubrió un problema en Dolby UDC de la versión 4.5 a la 4.13. Puede producirse un bloqueo del proceso del decodificador DD+ cuando se procesa un flujo de bits DD+ malformado. Cuando los datos de Evolution son procesados por evo_priv.c a partir del flujo de bits DD+, el decodificador escribe dichos datos en un…

Existe una vulnerabilidad de inyección SQL en Bhabishya-123 E-commerce 1.0, concretamente en el endpoint signup.inc.php. La aplicación incorpora directamente entradas de usuario sin sanear en consultas SQL, lo que permite a atacantes no autenticados eludir la autenticación y obtener acceso total.

El plugin PPOM - Product Addons & Custom Fields para WooCommerce para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la funcionalidad de recorte de imágenes en todas las versiones hasta la 33.0.15, inclusive. Esto permite a atacantes no autenticados…

La falta de limitación de velocidad en el mecanismo de inicio de sesión de SigningHub v8.6.8 permite a los atacantes eludir la autenticación mediante un ataque de fuerza bruta.

Una vulnerabilidad de carga de archivos arbitrarios en SigningHub v8.6.8 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PDF manipulado.

PrestaShop Checkout es el módulo de pago oficial de PrestaShop en asociación con PayPal. A partir de la versión 1.3.0 y anterior a las versiones 4.4.1 y 5.0.5, la falta de validación en la función Express Checkout permite el inicio de sesión silencioso, lo que posibilita la toma de control de cuentas a través de…

Vulnerabilidad de asignación de recursos sin límites ni limitación en Azure Access Technology BLU-IC2, Azure Access Technology BLU-IC4 permite inundación. Este problema afecta a BLU-IC2: hasta la versión 1.19.5; BLU-IC4: hasta la versión 1.19.5.

El plugin Orion SMS OTP Verification para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuenta en todas las versiones hasta la 1.1.7, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto hace posible que…

El plugin OwnID Passwordless Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 1.3.4, ambas inclusive. Esto se debe a que el plugin no verifica correctamente si el valor 'ownid_shared_secret' está vacío antes de autenticar a un usuario mediante JWT. Esto hace posible que…

El plugin Flex QR Code Generator para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función save_qr_code_to_db() en todas las versiones hasta la 1.2.5, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor…

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante autorizado eludir una característica de seguridad a través de una red.

WeGIA es un Gestor Web de código abierto para Instituciones con un enfoque en usuarios de habla portuguesa. Previo a la 3.5.1, se identificó una vulnerabilidad de inyección SQL en el endpoint /html/funcionario/dependente_documento.php, específicamente en el parámetro id_dependente. Esta vulnerabilidad permite a los…

Carga de archivos que conduce a ejecución remota de código (RCE) en el módulo 'melis-cms-slider' de la Plataforma Melis de Melis Technology. Esta vulnerabilidad permite a un atacante cargar un archivo malicioso a través de una solicitud POST a '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' utilizando el…

Vulnerabilidad en el módulo melis-core de la Plataforma Melis de Melis Technology, que, si se explota, permite a un atacante no autenticado crear una cuenta de administrador a través de una solicitud a '/melis/MelisCore/ToolUser/addNewUser'.