Vulnerabilidades

FreeFloat FTP Server presenta múltiples fallos de diseño críticos que permiten a atacantes remotos no autenticados cargar archivos arbitrarios en directorios sensibles del sistema. El servidor acepta credenciales vacías, establece el acceso de usuario a la raíz de la unidad C:\ y no impone restricciones sobre el tipo…

El complemento WP-Property para WordPress (versión 1.35.0) contiene una vulnerabilidad de carga de archivos sin autenticación en el script de terceros `uploadify.php`. Un atacante remoto puede cargar archivos PHP arbitrarios a un directorio temporal sin autenticación, lo que provoca la ejecución remota de código.

El complemento Asset-Manager para Wordpress versión 2.0 y anteriores, contiene una vulnerabilidad de carga arbitraria de archivos no autenticados en upload.php. El endpoint no valida ni restringe correctamente los tipos de archivos subidos, lo que permite a atacantes remotos subir scripts PHP maliciosos a un…

El complemento Advanced Custom Fields (ACF) para Wordpress versión 3.5.1 y anteriores, contiene una vulnerabilidad de inclusión remota de archivos (RFI) en core/actions/export.php. Cuando la directiva de configuración de PHP allow_url_include está habilitada (desactivada por defecto), un atacante no autenticado puede…

Las versiones 6.5.23 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de configuración incorrecta que podría provocar la ejecución de código arbitrario. Un atacante podría aprovechar esta vulnerabilidad para eludir los mecanismos de seguridad y ejecutar código. La explotación de este…

La aplicación ICTBroadcast transfiere de forma insegura los datos de las cookies de sesión al procesamiento del shell, lo que permite a un atacante inyectar comandos de shell en una cookie de sesión que se ejecutan en el servidor. Esto provoca la ejecución remota de código no autenticado en el procesamiento de la…

Cursor es un editor de código diseñado para programar con IA. En versiones anteriores a la 1.3.9, Cursor permite escribir archivos en el espacio de trabajo sin la aprobación del usuario. Si el archivo es un archivo de puntos, editarlo requiere aprobación, pero crear uno nuevo no. Por lo tanto, si no existen archivos…

Unisite CMS versión 5.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en la función "Report". Un script malicioso enviado por un atacante se muestra en el panel de administración cuando lo visualiza un administrador. Esto permite a los atacantes secuestrar la sesión de administrador y, mediante…

Se descubrió una vulnerabilidad de inyección SQL basada en booleanos en Axelor 5.2.4 mediante el parámetro _domain. Un atacante puede manipular la lógica de las consultas SQL y determinar condiciones de verdadero/falso, lo que podría provocar la exposición de datos o una mayor explotación.

Existe una vulnerabilidad de carga arbitraria de archivos no autenticados en la versión 1.1.7 de LibrettoCMS (y posiblemente anteriores). Esta vulnerabilidad se encuentra en su complemento "Administrador de archivos". El controlador de carga ubicado en adm/ui/js/ckeditor/plugins/pgrfilemanager/php/upload.php no valida…

Dell Unity, versión 5.5 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo («inyección de comandos del sistema operativo»). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la…

Una vulnerabilidad de autorización faltante que afecta a DELMIA Apriso desde la versión 2020 hasta la versión 2025 podría permitir que un atacante obtenga acceso privilegiado a la aplicación.

Nest es un framework para crear aplicaciones escalables del lado del servidor en Node.js. En las versiones 0.2.0 y anteriores, se descubrió una vulnerabilidad crítica de Ejecución Remota de Código (RCE) en el paquete @nestjs/devtools-integration. Al habilitarse, el paquete expone un servidor HTTP de desarrollo local…

1Panel es una interfaz web y un servidor MCP que administra sitios web, archivos, contenedores, bases de datos y LLM en un servidor Linux. En las versiones 2.0.5 y anteriores, el protocolo HTTPS utilizado para la comunicación entre los endpoints del núcleo y del agente presenta una verificación de certificado…

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en los routers Netgear (probados en el modelo DGN2200B) con versiones de firmware 1.0.0.36 y anteriores a través del endpoint pppoe.cgi. Un atacante remoto con credenciales válidas puede ejecutar comandos arbitrarios mediante una…

Existe una vulnerabilidad de carga arbitraria de archivos no autenticados en Havalite CMS versión 1.1.7 (y posiblemente anteriores) en el script upload.php. La aplicación no aplica las comprobaciones de validación y autenticación de la extensión de archivo, lo que permite a atacantes remotos cargar archivos PHP…

Existe una vulnerabilidad de ejecución remota de código PHP en InstantCMS versión 1.6 y anteriores debido al uso inseguro de eval() en el controlador de la vista de búsqueda. En concreto, la entrada proporcionada por el usuario mediante el parámetro look se concatena en una expresión PHP y se ejecuta sin la debida…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en varios dispositivos Raidsonic NAS (específicamente probados en los IB-NAS5220 e IB-NAS4220) a través del endpoint timeHandler.cgi no autenticado, expuesto a través de la interfaz web. El script CGI no depura correctamente la entrada…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en varios routers D-Link antiguos, incluyendo el DIR-300 rev B y el DIR-600 (firmware ? 2.13 y ? 2.14b01, respectivamente), debido a un manejo incorrecto de la entrada en el endpoint command.php no autenticado. Mediante el envío de solicitudes…

Existe una vulnerabilidad de carga de archivos sin restricciones en MiniWeb HTTP Server <= Build 300 que permite a atacantes remotos no autenticados cargar archivos arbitrarios al sistema de archivos del servidor. Al abusar del controlador de carga y manipular una ruta de acceso, un atacante puede colocar un archivo…

Squid es un proxy de caché para la web. En las versiones 6.3 y anteriores, Squid es vulnerable a un desbordamiento del búfer de montón y a posibles ataques de ejecución remota de código al procesar URN debido a una gestión incorrecta del búfer. Esto se ha corregido en la versión 6.4. Para solucionar este problema,…

La librería modelscope/ms-swift hasta la versión 2.6.1 es vulnerable a la ejecución de código arbitrario mediante la deserialización de datos no confiables dentro de la función `load_model_meta()` de la clase `ModelFileSystemCache()`. Los atacantes pueden ejecutar código y comandos arbitrarios creando un payload…

Existe una vulnerabilidad de ejecución remota de código (RCE) en el proyecto ms-swift versión 3.3.0 debido a una deserialización insegura en tests/run.py mediante yaml.load() de la librería PyYAML (versiones = 5.3.1). Si un atacante controla el contenido del archivo de configuración YAML transferido al parámetro…

El complemento Service Finder Bookings para WordPress es vulnerable a la escalada de privilegios mediante la omisión de autenticación en todas las versiones hasta la 6.0 incluida. Esto se debe a que el complemento no valida correctamente el valor de la cookie del usuario antes de iniciar sesión mediante la función…

Los dispositivos de monitoreo sísmico de la serie Güralp FMUS exponen una interfaz de línea de comandos basada en Telnet no autenticada que podría permitir a un atacante modificar configuraciones de hardware, manipular datos o restablecer el dispositivo de fábrica.