Vulnerabilidades

Metabase es una herramienta de código abierto de inteligencia empresarial y análisis integrado. Antes de las versiones 1.58.15, 1.59.12, 1.60.6.3 y 1.61.1.4, las instancias de Metabase con una conexión a base de datos H2, incluida la base de datos de ejemplo predeterminada, deserializan sin validación objetos Java…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.469, la función generate_healthcheck_commands() de app/Jobs/ApplicationDeploymentJob.php de Coolify interpolaba directamente los parámetros health_check_host, health_check_method…

Ruflo es un meta-harness de agentes para Claude Code y Codex. Antes de la 3.16.3, el despliegue docker-compose predeterminado de ruflo exponía los endpoints POST /mcp y POST /mcp/:group del puente MCP sin autenticación, lo que permitía a un atacante de red no autenticado invocar tools/call a terminal_execute, obtener…

El uso no autorizado de impresoras Kyocera permite exportar toda la información almacenada en la libreta de direcciones de Kyocera. La medida de seguridad que cifra los datos entrantes puede ser eludida con esta vulnerabilidad, permitiendo que los datos cifrados sean descifrados. Contraseñas y otra información…

Extensión de Joomla - acymailing.com - Inyección SQL en la extensión AcyMailing < 10.11.1 - Se ha descubierto una vulnerabilidad de inyección SQL en el componente AcyMailing < 10.11.1 para Joomla. La explotación de este fallo puede dar lugar a acceso no autorizado a la base de datos y fuga de datos.

Extensión de Joomla - balbooa.com - Subida de archivos sin autenticación en la extensión Balbooa Forms < 2.4.1 - La extensión de Joomla Balbooa Forms es vulnerable a una subida de archivos arbitrarios sin autenticación que permite subir archivos ejecutables y conduce a una ejecución remota de código (RCE) completa.

Un problema en Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 permite a un atacante remoto ejecutar código arbitrario a través del endpoint de la API de gestión web /ajax en MifiService.apk

Fluentd recopila eventos de diversas fuentes de datos y los escribe en archivos, RDBMS, NoSQL, IaaS, SaaS, Hadoop, etc. Antes de la 1.19.3, Fluentd permite construir rutas de archivo dinámicamente usando el marcador de posición ${tag}, y una validación insuficiente de ${tag} en configuraciones de archivos, como el…

Una autorización incorrecta en el endpoint /tequilapi/config/user de Mysterium Node desde la v1.21.1-rc0 hasta antes de la v1.36.0 permite a un atacante no autenticado sobrescribir arbitrariamente la configuración del nodo y lograr la toma de control completa del nodo mediante una solicitud POST manipulada.

Monsta FTP anterior a la 2.14.5 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la acción fetchRemoteFile causada por una comprobación incompleta de la lista de bloqueo de IP en la función isBlockedIP(), que no detecta las direcciones IPv4 incrustadas en direcciones IPv6…

Appium es un framework de automatización multiplataforma para todo tipo de aplicaciones, construido sobre el protocolo W3C WebDriver. Antes de la 10.7.0, el base-driver de Appium monta incondicionalmente las rutas /test/guinea-pig, /test/guinea-pig-scrollable y /test/guinea-pig-app-banner, y compileLodashTemplate…

LiteLLM es un servidor proxy (AI Gateway) para llamar a API de LLM en formato OpenAI (o nativo). Antes de la 1.84.0, el endpoint MCP Streamable HTTP de LiteLLM permitía a un atacante no autenticado utilizar una cabecera Authorization inventada para desencadenar una ruta alternativa de paso a través de OAuth2 que…

Un problema en Code27 Companion Hub SQ3A.220705.003.A1 permite a un atacante físicamente próximo ejecutar código arbitrario a través de los componentes de depuración USB (ADB) y Android Debug Bridge

La biblioteca consul-template anterior a la versión 0.42.1 es vulnerable a un problema de redirección de rutas en la función auxiliar de plantillas writeToFile que puede permitir que la salida de la plantilla se escriba fuera del directorio previsto o que sobrescriba un archivo existente. Esta vulnerabilidad…

El plugin Blocksy Companion Pro para WordPress antes de la 2.1.47 contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación que permite a los atacantes cargar archivos ejecutables eludiendo la validación de extensiones en la función save_attachments expuesta a través de la funcionalidad Advanced…

Dgraph es una base de datos GraphQL distribuida de código abierto. Antes de la versión 25.3.4, la consulta GraphQL `checkUserPassword` de Dgraph es vulnerable a inyección de DQL (Dgraph Query Language). Los valores de contraseña proporcionados por el usuario se interpolan directamente en una consulta DQL `checkpwd()`…

El plugin My Calendar – Accessible Event Manager para WordPress es vulnerable a inyección SQL ciega basada en tiempo mediante el parámetro 'mc_auth' en todas las versiones hasta la 3.7.8 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de…

Los llamantes no autenticados pueden proporcionar una URL JDBC de H2 maliciosa a través de la API testConnection, que ejecuta código Java arbitrario en el servidor mediante el parámetro INIT de H2. Vulnerabilidad en Apache Gravitino. Este problema afecta a Apache Gravitino: antes de la 1.2.1. Se recomienda a los…

Los archivos ejecutables controlables por el usuario serán ejecutados directamente por procesos con privilegios elevados, lo que da a los usuarios con pocos privilegios la oportunidad de elevar sus privilegios a NT AUTHORITY\SYSTEM.

Dashy es un panel personal autoalojable. Antes de la versión 4.3.7, la vista de espacio de trabajo de Dashy confía en el parámetro de consulta url y lo asigna directamente como origen de un iframe sin validar el esquema. Si un usuario que ha iniciado sesión abre un enlace de espacio de trabajo manipulado que contiene…

MSI Feature Manager contiene una vulnerabilidad de escalada de privilegios local en el controlador de kernel KernCoreLib64.sys que permite a cualquier usuario con sesión iniciada localmente realizar lecturas/escrituras arbitrarias de memoria física y operaciones sin restricciones en puertos de E/S accediendo a…

Vtiger CRM hasta la 8.4.0 contiene una vulnerabilidad de ejecución remota de código autenticada en la funcionalidad de importación de módulos de administración que permite a atacantes con nivel de administrador cargar archivos PHP arbitrarios enviando un archivo zip manipulado a través de la función de importación de…

Vtiger CRM antes de la 8.4.0 contiene una vulnerabilidad de carga de archivos autenticada que permite a usuarios con pocos privilegios lograr la ejecución remota de código cargando un archivo .phar que contiene código PHP arbitrario a través del módulo Documents, eludiendo la lista de denegación de extensiones de…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en la interfaz web de gestión de Digi PortServer TS, Digi One SP, Digi One SP IA y Digi One IA permite a un administrador remoto autenticado inyectar scripts en determinados campos de configuración del sistema. El script se ejecuta…

Esta vulnerabilidad permite a un actor no autenticado omitir la autenticación y obtener acceso a recursos restringidos del dispositivo.