Vulnerabilidades

FacturaScripts es un software de código abierto de contabilidad y facturación. En las versiones 2025.92 y anteriores, la aplicación no valida el parámetro nick durante una solicitud POST al controlador EditUser. Aunque la interfaz de usuario impide editar este campo, un usuario puede eludir esta restricción…

RedisBloom es un módulo de estructuras de datos probabilísticas para Redis. En todas las versiones de RedisBloom anteriores a la 2.8.20, el módulo no valida correctamente los valores serializados procesados a través del comando RESTORE de Redis. Un atacante autenticado con permiso para ejecutar RESTORE en un servidor…

Redis es un almacén de estructuras de datos en memoria. En versiones de redis-server hasta la 8.6.3, el comando RESTORE no valida correctamente los valores serializados. Un atacante autenticado con permiso para ejecutar RESTORE puede proporcionar una carga útil serializada manipulada que desencadena un acceso a…

Redis es un almacén de estructuras de datos en memoria. En todas las versiones de redis-server con scripting Lua, un atacante autenticado puede explotar el mecanismo de sincronización maestro-réplica para desencadenar un uso después de liberación en réplicas donde replica-read-only está deshabilitado o puede ser…

Redis es un almacén de estructuras de datos en memoria. En redis-server desde la versión 7.2.0 hasta la 8.6.3, el flujo de desbloqueo del cliente no maneja un retorno de error de 'processCommandAndResetClient' al reejecutar un comando bloqueado. Si un cliente bloqueado es desalojado durante este flujo, un atacante…

El servidor web GoAhead en los dispositivos MeiG Smart FORGE_SLT711 (firmware MDM9607.LE.1.0-00110-STD.PROD-1) permite la inyección de comandos del sistema operativo sin autenticación a través del endpoint /action/SetRemoteAccessCfg.

El controlador de kernel Wi-Fi rtl8192cd del Realtek rtl819x Jungle SDK (todas las versiones conocidas hasta la v3.4.14B) no realiza ninguna comprobación de control de acceso en los manejadores de depuración write_mem (ioctl 0x89F5) y read_mem (ioctl 0x89F6), que se compilan en las versiones de producción mediante la…

El complemento The Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder para WordPress es vulnerable a inyección SQL a través del parámetro 'inputs' en las versiones hasta la 1.15.42 inclusive, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de una preparación…

Gestión de privilegios inadecuada en el mecanismo de rotación de registros del Skylight Workspace Config Service en Amazon WorkSpaces para Windows anterior a 2.6.2034.0 permite a un usuario local autenticado sin privilegios de administrador colocar archivos arbitrarios en ubicaciones arbitrarias, eludiendo las…

Prometheus es un sistema de monitorización de código abierto y una base de datos de series temporales. Antes de las versiones 3.5.3 y 3.11.3, el endpoint de lectura remota (/api/v1/read) no valida la longitud descodificada declarada en un cuerpo de solicitud comprimido con snappy antes de reservar memoria. Un atacante…

OpenSTAManager en la versión 2.10 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos en la funcionalidad de actualización de módulos (modules/aggiornamenti/upload_modules.php)

Arelle anterior a 2.39.10 contiene una vulnerabilidad de ejecución remota de código sin autenticación en el endpoint REST /rest/configure, que acepta un parámetro de consulta plugins y lo transmite al gestor de plugins sin autenticación ni autorización. Los atacantes pueden proporcionar a través del parámetro plugins…

En adbd_tls_verify_cert de auth.cpp, existe una posible omisión de la autenticación mutua de ADB inalámbrico debido a un error lógico en el código. Esto podría provocar la ejecución remota de código (de forma próxima/adyacente) como usuario shell, sin necesidad de privilegios de ejecución adicionales. No se necesita…

vm2 es un entorno de máquina virtual o sandbox de código abierto para Node.js. Antes de la versión 3.11.0, VM2 sufre una vulnerabilidad de escape del sandbox. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema anfitrión. Este problema se ha…

Un ataque de temporización contra mod_auth_digest en Apache HTTP Server 2.4.66 permite a un atacante remoto eludir la autenticación Digest. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Vulnerabilidad de doble liberación (double free) y posible ejecución remota de código en Apache HTTP Server con el protocolo HTTP/2. Este problema afecta a Apache HTTP Server: 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que soluciona el problema.

Un fallo de escalada de privilegios en varios módulos de Apache HTTP 2.4.66 y versiones anteriores permite a los autores locales de archivos .htaccess leer archivos con los privilegios del usuario httpd. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Se ha detectado una vulnerabilidad de seguridad en code-projects BloodBank Managing System 1.0. El elemento afectado es una función desconocida del archivo get_state.php. La manipulación del argumento G_STATE_ID conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha divulgado…

Se ha detectado una vulnerabilidad en CodeWise Tornet Scooter Mobile App 4.75 en iOS/Android. El elemento afectado es una función desconocida del archivo /TwoFactor. Esta manipulación conduce a una restricción inadecuada de los intentos de autenticación excesivos. El ataque puede realizarse de forma remota. Los…

Se ha detectado una vulnerabilidad en sgl-project SGLang hasta la versión 0.5.9. Se ve afectada la función get_tokenizer del archivo python/sglang/srt/utils/hf_transformers_utils.py del componente HuggingFace Transformer Handler. La manipulación del argumento trust_remote_code con el valor False como parte de Boolean…

El plugin Geo Mashup para WordPress es vulnerable a inyección SQL basada en tiempo mediante el parámetro 'sort' en todas las versiones hasta la 1.13.18 inclusive. Esto se debe a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente.…

El plugin User Verification by PickPlugins para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 2.0.46 inclusive. Esto se debe al uso de un operador de comparación laxa de PHP para validar los códigos OTP en la función "user_verification_form_wrap_process_otpLogin". Esto permite…

El plugin User Registration Advanced Fields para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'URAF_AJAX::method_upload' en todas las versiones hasta la 1.6.20 inclusive. Esto permite que atacantes no autenticados suban archivos…

El plugin Widgets for Social Photo Feed para WordPress es vulnerable a acceso no autorizado a datos y modificación de datos debido a una falta de verificación de capacidad en los endpoints de la API REST '/trustindex_feed_hook_instagram/troubleshooting' y '/trustindex_feed_hook_instagram/submit-data' en todas las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_hid: mover las inicializaciones de la lista y del spinlock de bind a alloc Había un problema cuando se realizaba lo siguiente: - configurar y vincular un gadget hid - abrir /dev/hidg0 - usar el descriptor de archivo resultante en…