Vulnerabilidades

Un problema en Pro-Bit anterior a la versión 1.77.4 permite a atacantes no autenticados acceder directamente a un directorio sensible y a sus subdirectorios.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en diskoverdata diskover-community v.2.3.5 y anteriores, que permite a un atacante remoto escalar privilegios y obtener información sensible a través de public/settings_process.php

Las versiones de ProjeQtor de la 7.0 a la 12.4.3 contienen una vulnerabilidad de inyección SQL no autenticada en la funcionalidad de inicio de sesión, donde la variable login se concatena directamente en una consulta SQL sin parametrización ni sanitización. Los atacantes pueden inyectar expresiones SQL arbitrarias a…

Se ha detectado una vulnerabilidad de seguridad en code-projects Home Service System 1.0. El elemento afectado es una función desconocida del archivo /booking.php del componente Appointment Booking. La manipulación del argumento fname/lname conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha detectado una vulnerabilidad de seguridad en CodeAstro Online Job Portal 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /users/user-cvs/. La manipulación provoca la exposición de información de archivos y directorios. Es posible la explotación remota del ataque. El exploit se ha…

Se ha identificado una debilidad en code-projects Inventory Management System 1.0. Afecta a una función no identificada del componente Login. La ejecución de una manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Se ha descubierto un fallo de seguridad en CodeAstro Online Job Portal 1.0. El elemento afectado es una función desconocida del archivo /admin/jobs-admins/delete-jobs.php del componente All Jobs Page. La manipulación del argumento ID provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El…

Se ha identificado una vulnerabilidad en Linksys MR9600 2.0.6.206937. Afecta a la función BTRequestGetSmartConnectStatus del archivo /etc/init.d/run_central2.sh del componente JNAP Action Handler. La manipulación del argumento pin conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de…

Las versiones del paquete simple-git anteriores a la 3.36.0 son vulnerables a la ejecución remota de código (RCE) debido a una corrección incompleta de [CVE-2022-25912](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221), que bloquea la opción -c pero no su equivalente en forma --config. Si una entrada no fiable…

CyberPanel en versiones anteriores a la 2.4.5 contiene una vulnerabilidad de omisión de autenticación en los endpoints de la API del worker de AI Scanner que permite a atacantes remotos no autenticados escribir datos arbitrarios en la base de datos mediante el envío de solicitudes a los endpoints…

CyberPanel en versiones anteriores a la 2.4.5 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el panel de control de AI Scanner, donde el endpoint POST /api/ai-scanner/callback carece de autenticación y permite a atacantes no autenticados inyectar JavaScript malicioso…

Dgraph es una base de datos GraphQL distribuida de código abierto. Antes de la versión 25.3.3, Dgraphl expone la línea de comandos del proceso a través del endpoint /debug/vars, que no requiere autenticación, en Alpha. Dado que el token de administrador suele proporcionarse mediante el flag de inicio --security…

Skim es un buscador difuso diseñado para buscar en archivos, líneas y comandos. El trabajo generate-files del archivo .github/workflows/pr.yml descarga y ejecuta código controlado por un atacante desde una bifurcación (fork) mediante cargo run, con acceso a SKIM_RS_BOT_PRIVATE_KEY y GITHUB_TOKEN (contents:write). No…

Un fallo de autorización del lado del cliente en Lightspeed Systems Classroom v5.1.2.1763770643 permite a atacantes no autenticados suplantar a usuarios al eludir las comprobaciones de integridad y abusar de tokens de autorización generados por el cliente, lo que conlleva el control y la monitorización no autorizados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir la comprobación de longitud excesiva del autenticador RESPONSE rxgk_verify_response() decodifica auth_len a partir del paquete y debe verificar que encaja en los bytes restantes. La comprobación existente está invertida, por lo que se…

Los servidores P4 anteriores a la versión 2026.1 se configuran con valores predeterminados inseguros que, cuando están expuestos a redes no fiables, permiten a atacantes no autenticados crear cuentas de usuario arbitrarias, enumerar usuarios existentes, autenticarse en cuentas que no tienen contraseña establecida y…

Validación incorrecta de entradas, control inadecuado de la generación de código ('Inyección de código') en Apache ActiveMQ, Apache ActiveMQ Broker, Apache ActiveMQ All. Un atacante autenticado puede usar la página de la consola web de administración para construir un nombre de broker malicioso que evita la validación…

Validación de entrada incorrecta, control incorrecto de la generación de código ('Inyección de código') en Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Un atacante autenticado puede eludir la corrección de CVE-2026-34197 añadiendo un conector que utiliza un transporte HTTP Discovery mediante…

El plugin Drag and Drop File Upload for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos en las versiones hasta la 1.1.3, incluida. Esto se debe a que el plugin extrae la extensión del archivo antes de que se produzca la sanitización y permite que el parámetro de tipo de archivo sea…

OP-TEE es un entorno de ejecución de confianza (TEE) diseñado como complemento de un kernel de Linux no seguro que se ejecuta en núcleos Arm Cortex-A que utilizan la tecnología TrustZone. En las versiones 3.13.0 a 4.10.0, la falta de comprobaciones en `entry_get_attribute_value()` en `ta/pkcs11/src/object.c` puede…

Kofax Capture, ahora denominado Tungsten Capture, versión 6.0.0.0 (otras versiones podrían verse afectadas), expone un canal HTTP de .NET Remoting obsoleto en el puerto 2424 a través del servicio Ascent Capture Service, que es accesible sin autenticación y utiliza un identificador de endpoint predeterminado y de…

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Funnelforms LLC FunnelFormsPro que permite la inclusión remota de código. Este problema afecta a FunnelFormsPro: desde n/a hasta 3.8.1.

El plugin Breeze Cache para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'fetch_gravatar_from_remote' en todas las versiones hasta la 2.4.4 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del…

Paperclip es un servidor Node.js y una interfaz de usuario en React que orquesta un equipo de agentes de IA para dirigir un negocio. Antes de la versión 2026.416.0, un atacante no autenticado puede lograr la ejecución remota de código completa en cualquier instancia de Paperclip accesible desde la red que se ejecute…

STIG Manager es una API y un cliente web para gestionar evaluaciones de Guías Técnicas de Implementación de Seguridad (STIG) de sistemas de información. Las versiones 1.5.10 a 1.6.7 presentan una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el código de gestión de errores de…