Vulnerabilidades

Una vulnerabilidad de escritura fuera de límites en WatchGuard Fireware OS podría permitir a un atacante remoto no autenticado ejecutar código arbitrario. Esta vulnerabilidad afecta tanto a la VPN de usuario móvil con IKEv2 como a la VPN de sucursal que utiliza IKEv2 cuando se configura con un par de puerta de enlace…

Spring Cloud Gateway Servidor Webflux puede ser vulnerable a la modificación de propiedades del Entorno Spring. Una aplicación debe considerarse vulnerable cuando se cumplen todas las siguientes condiciones:

Talkative IRC v0.4.4.16 es vulnerable a un desbordamiento de búfer basado en pila al procesar cadenas de respuesta especialmente diseñadas enviadas a un cliente conectado. Un atacante puede explotar esta falla al enviar un mensaje excesivamente largo que desborda un búfer de longitud fija, lo que podría conducir a la…

Las versiones de osCommerce hasta e incluyendo la 2.2 RC2a contienen una vulnerabilidad en su utilidad de gestión de archivos administrativa (admin/file_manager.php). La interfaz permite la carga y edición de archivos sin suficiente validación de entrada o control de acceso. Un atacante no autenticado puede crear una…

Un desbordamiento de búfer basado en pila existe en el endpoint UtilConfigHome.csp de InterSystems Caché 2009.1. La vulnerabilidad se activa al enviar una solicitud HTTP GET especialmente diseñada que contiene un argumento de tamaño excesivo al gestor .csp. Debido a una comprobación de límites insuficiente, la entrada…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en el módulo de resultados de exámenes SINAV.LINK de BGS Interactive, que permite una inyección SQL. Este problema afecta al módulo de resultados de exámenes SINAV.LINK: versiones anteriores a la 1.2.

Se descubrió un problema en los dispositivos Siklu Communications Etherhaul 8010TX y 1200FX, con firmware desde la versión 7.4.0 hasta la 10.7.3 y posiblemente otras versiones anteriores. El servicio rfpiped, que escucha en el puerto TCP 555, utiliza claves de cifrado AES estáticas codificadas de forma fija en el…

Se descubrió un problema en los métodos push.lite.avtech.com.AvtechLib.GetHttpsResponse y push.lite.avtech.com.Push_HttpService.getNewHttpClient en AVTECH EagleEyes 2.0.0. Los métodos establecen ALLOW_ALL_HOSTNAME_VERIFIER, lo que omite la validación del dominio.

La mutación cleanTcs en Chaos Controller Manager es vulnerable a inyección de comandos del sistema operativo. Junto con CVE-2025-59358, esto permite a atacantes no autenticados dentro del clúster ejecutar código de forma remota en todo el clúster.

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. En la versión 3.0.5 y anteriores, el endpoint 'forgot-password' en Flowise devuelve información sensible, incluyendo un 'tempToken' válido de restablecimiento de contraseña, sin autenticación ni…

Escritura fuera de límites en libimagecodec.quram.so anterior al lanzamiento 1 de SMR de abril de 2025 permite a atacantes remotos ejecutar código arbitrario.

Inyección de comandos de IA en Agentic AI y Visual Studio Code permite a un atacante no autorizado ejecutar código a través de una red.

El plugin BeyondCart Connector para WordPress es vulnerable a la escalada de privilegios debido a una gestión inadecuada del secreto JWT y a una autorización deficiente dentro del filtro determine_current_user en las versiones 1.4.2 a la 2.1.0. Esto permite a atacantes no autenticados crear tokens válidos y asumir la…

Hoverfly es una herramienta de simulación de API de código abierto. En las versiones 1.11.3 y anteriores, la funcionalidad de middleware en Hoverfly es vulnerable a una vulnerabilidad de inyección de comandos en el endpoint '/api/v2/hoverfly/middleware' debido a una validación y sanitización insuficientes en la…

El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…

Las versiones 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de validación de entrada incorrecta. Un atacante que tenga éxito puede aprovechar esta vulnerabilidad para realizar una toma de control de la sesión, lo que aumenta el…

Debido a una vulnerabilidad de deserialización en SAP NetWeaver, un atacante no autenticado podría explotar el sistema a través del módulo RMI-P4 al enviar una carga útil maliciosa a un puerto abierto. La deserialización de dichos objetos Java no confiables podría conducir a la ejecución arbitraria de comandos del…

Una vulnerabilidad de inyección de cabecera Host en Avigilon ACM v7.10.0.20 permite a los atacantes ejecutar código arbitrario mediante el suministro de una URL manipulada.

FOG es un sistema de gestión de inventario/suite de clonación/creación de imágenes/rescate de código abierto gratuito. Las versiones 1.5.10.1673 e inferiores contienen una vulnerabilidad de omisión de autenticación. Es posible para un atacante realizar un volcado de base de datos no autenticado donde podrían extraer…

El tema AdForest para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 6.0.9, inclusive. Esto se debe a que el plugin no verifica correctamente la identidad de un usuario antes de autenticarlo. Esto hace posible que atacantes no autenticados inicien sesión como otros usuarios,…

Roo Code es un agente de codificación autónomo impulsado por IA que reside en los editores de los usuarios. En las versiones 3.26.6 e inferiores, un flujo de trabajo de Github utilizaba metadatos de solicitudes de extracción no saneados en un contexto privilegiado, lo que permitía a un atacante crear una entrada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. En las versiones 2.13.0 a 2.13.8, 2.14.0 a 2.14.15, 3.0.0 a 3.0.12 y 3.1.0-rc1 a 3.1.1, los tokens de API con permisos a nivel de proyecto pueden recuperar credenciales de repositorio sensibles (nombres de usuario, contraseñas) a…

Vulnerabilidad de Elevación de Privilegios en Redes de Azure

dotCMS en las versiones 24.03.22 y posteriores identificó una vulnerabilidad de inyección SQL ciega basada en booleanos en el endpoint /api/v1/contenttype. Este endpoint utiliza el parámetro de consulta sites, que acepta una lista de identificadores o claves de sitios separados por comas. La vulnerabilidad se…