Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_uac1_legacy: validate control request size f_audio_complete() copia req->length bytes en una variable de pila de 4 bytes: req->length se deriva de la ruta de solicitudes USB controlada por el host, lo que puede provocar una escritura…

El plugin Total Upkeep – WordPress Backup Plugin plus Restore & Migrate de BoldGrid para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función 'wp_ajax_cli_cancel' en todas las versiones hasta la 1.17.1 inclusive. Esto permite que atacantes…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ksmbd: validar el propietario del identificador duradero al reconectar Actualmente, ksmbd no verifica si el usuario que intenta reconectarse a un identificador duradero es el mismo usuario que abrió originalmente el archivo. Esto permite que cualquier…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: rechazar dirents de tamaño excesivo en la caché de páginas fuse_add_dirent_to_cache() calcula el tamaño serializado de un dirent a partir del campo namelen controlado por el servidor y copia el dirent en una única página de la caché de páginas. La…

El plugin Temporary Login para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.0.0 inclusive. Esto se debe a una validación de entrada inadecuada en la función maybe_login_temporary_user(), que no comprueba que el parámetro GET 'temp-login-token' sea una cadena escalar antes de…

Un problema en Krayin CRM v.2.1.5, corregido en v.2.1.6, permite a un atacante remoto ejecutar código arbitrario mediante la función de redacción de correos electrónicos.

CryptPad 2025.3.1 permite una inundación de tramas WebSocket ilimitada. Un atacante remoto y no autenticado puede degradar significativamente o denegar el servicio para todos los usuarios de una instancia de CryptPad. Corregido en 2026.2.2.

El router U-SPEED N300 V1.0.0 no implementa protecciones de limitación de velocidad ni de bloqueo de cuenta en el endpoint /api/login. Esto permite a un atacante en la red local realizar intentos de autenticación ilimitados, lo que posibilita ataques de fuerza bruta contra la cuenta de administrador y un posible…

Existe una vulnerabilidad de denegación de servicio en el router inalámbrico U-SPEED N300 V1.0.0. Mediante el envío de un gran número de solicitudes HTTP concurrentes a puntos de acceso aleatorios o inexistentes en la interfaz de gestión web, un atacante puede agotar los recursos del sistema en el servidor HTTP Boa…

El enrutador Wi-Fi Dbit N300 T1 Pro Easy Setup V1.0.0 es vulnerable a una denegación de servicio a través del gestor de URI del servidor web boa. Al iniciar una avalancha de gran volumen de solicitudes HTTP GET a URI inexistentes, un atacante puede agotar recursos críticos del sistema, incluidos los descriptores de…

Existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la interfaz de gestión web del router inalámbrico Dbit N300 T1 Pro V1.0.0. El router no implementa mecanismos adecuados de protección contra CSRF, como tokens anti-CSRF o una validación estricta de Origin/Referer para los endpoints de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen/privcmd: corrige la doble liberación mediante la división de VMA privcmd_vm_ops define .close (privcmd_close), pero no define ni .may_split ni .open. Cuando el espacio de usuario realiza un munmap() parcial sobre una asignación de privcmd, el…

Un error de precedencia de operadores en el kernel da lugar a un escenario en el que un desbordamiento de búfer provoca que datos controlados por el atacante sobrescriban los búferes de argumentos adyacentes de execve(2). El error podría ser explotado por un usuario sin privilegios para obtener privilegios de…

Se ha detectado una vulnerabilidad en SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /index.php?action=register del componente Registration. La manipulación del argumento student_id/full_name/section/username provoca…

Se ha detectado una vulnerabilidad en SourceCodester Pizzafy Ecommerce System 1.0. Afecta a una funcionalidad desconocida del archivo /admin/view_order.php del componente GET Parameter Handler. La ejecución de una manipulación del argumento ID puede dar lugar a una inyección SQL. El ataque puede realizarse de forma…

Se ha descubierto una vulnerabilidad en SourceCodester Pizzafy Ecommerce System 1.0. Afecta a la función save_menu del archivo /admin/admin_class_novo.php del componente File Extension Handler. La manipulación del argumento img provoca una carga sin restricciones. El ataque puede llevarse a cabo de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Pharmacy Sales and Inventory System 1.0. Afecta a la función delete_supplier del archivo /ajax.php?action=delete_supplier. Una manipulación del argumento ID conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. Se ha hecho pública la explotación y…

Las versiones de cPanel y WHM posteriores a la 11.40 contienen una vulnerabilidad de omisión de autenticación en el flujo de inicio de sesión que permite a atacantes remotos no autenticados obtener acceso no autorizado al panel de control.

mod_sql en ProFTPD anterior a 1.3.10rc1 permite a atacantes remotos ejecutar código arbitrario mediante un nombre de usuario, en escenarios donde se registran las solicitudes USER con una expansión como %U, y el backend SQL permite comandos (por ejemplo, COPY TO PROGRAM).

Una vulnerabilidad en GRASSMARLIN v3.2.1 permite que datos de sesión manipulados provoquen un tratamiento incorrecto de la entrada XML, lo que puede dar lugar a la exposición no intencionada de información sensible. El fallo se debe a una protección insuficiente del proceso de análisis de XML.

El componente Aranda File Server (AFS) de Aranda Software Aranda Service Desk anterior a 8.3.12 almacena los registros de actividad diarios con nombres predecibles en un directorio de acceso público, lo que permite a atacantes remotos no autenticados obtener las rutas virtuales directas de los archivos subidos y…

Se ha detectado una vulnerabilidad en code-projects Coaching Management System 1.0. Afecta a una función desconocida del archivo /cims/modules/admin/reply.php del componente POST Handler. La manipulación del argumento complaintreply provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Pizzafy Ecommerce System 1.0. El elemento afectado es la función get_cart_count del archivo /admin/ajax.php?action=get_cart_count. Esta manipulación del argumento ID provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. Se ha publicado el…

Se determinó una vulnerabilidad en code-projects Coaching Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /cims/modules/student/complaint.PHP del componente Complaint Form Page. Esta manipulación del argumento Complaint causa cross site scripting. El ataque puede…

En ciertas circunstancias, la seguridad web predeterminada de Spring Boot es ineficaz, permitiendo el acceso no autorizado a todos los puntos finales. Para que una aplicación sea vulnerable, debe: ser una aplicación web basada en servlets; no tener configuración propia de Spring Security y depender de la cadena de…