Vulnerabilidades

El plugin User Registration & Membership para WordPress es vulnerable a una redirección abierta (Open Redirect) en las versiones hasta la 5.1.4 inclusive. Esto se debe a una validación insuficiente de las URL proporcionadas por el usuario a través del parámetro GET 'redirect_to_on_logout' antes de redirigir a los…

Un problema en el servicio RFCOMM de Bluetooth del Parani M10 Motorcycle Intercom v2.1.3 permite a atacantes no autorizados provocar una denegación de servicio (DoS) mediante el envío de tramas RFCOMM manipuladas.

Se ha identificado una vulnerabilidad en CodeAstro Online Job Portal 1.0. El elemento afectado es una función desconocida del archivo /jobs/job-delete.php del componente Delete Job Posting Handler. Esta manipulación del argumento ID provoca un control de acceso inadecuado. El ataque puede lanzarse de forma remota. El…

EspoCRM es una aplicación de gestión de las relaciones con los clientes (CRM) de código abierto. Las versiones 9.3.3 y anteriores tienen una vulnerabilidad de inyección de HTML almacenado que permite a cualquier usuario autenticado con privilegios estándar (no administrativos) inyectar HTML arbitrario en las…

EspoCRM es una aplicación de código abierto para la gestión de las relaciones con los clientes. Las versiones 9.3.3 y anteriores presentan una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) autenticada que permite eludir la lógica de validación de hosts internos mediante representaciones…

Un problema en el protocolo <code>pickle</code> de Pyro v3.x permite a los atacantes ejecutar código arbitrario mediante el envío de un mensaje de cadena serializada con pickle elaborado a tal efecto.

El endpoint `/registercrd` de KubePlus 4.14 en el componente kubeconfiggenerator es vulnerable a inyección de comandos. El componente utiliza `subprocess.Popen()` con el parámetro `shell=True` para ejecutar comandos de shell, y el parámetro `chartName`, proporcionado por el usuario, se concatena directamente en la…

Se ha identificado una debilidad en code-projects Simple Content Management System 1.0. Esto afecta a una parte desconocida del archivo /web/admin/welcome.php. La ejecución de una manipulación del argumento News Title puede dar lugar a una secuencia de comandos en sitios cruzados (XSS). El ataque puede ejecutarse de…

Se ha descubierto un fallo de seguridad en code-projects Simple Content Management System 1.0. Este problema afecta a una funcionalidad no identificada del archivo /web/index.php. La manipulación del argumento ID da lugar a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho público…

Se ha identificado una vulnerabilidad en code-projects Simple Content Management System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /web/admin/login.php. Esta manipulación del argumento User conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit está…

En Totara LMS v19.1.5 y anteriores, la API de recuperación de contraseña no implementa limitación de frecuencia (rate limiting) para la dirección de correo electrónico de destino, lo que puede utilizarse para un ataque de bombardeo de correo electrónico (Email Bombing). NOTA: la postura del proveedor es que la…

Totara LMS v19.1.5 y anteriores es vulnerable a un Control de Acceso Incorrecto. El código de la página de inicio de sesión puede manipularse para mostrar el formulario de inicio de sesión. Un atacante puede encadenar esto con la falta de limitación de la frecuencia de intentos en el formulario de inicio de sesión…

Totara LMS v19.1.5 y anteriores son vulnerables a una inyección de HTML. Un atacante puede inyectar código HTML malicioso en un mensaje y enviarlo a todos los usuarios de la aplicación, lo que provoca la ejecución del código y puede dar lugar a la secuestro de sesiones y a la ejecución de comandos en el navegador de…

Un desbordamiento de pila en el archivo experimental/tinyobj_loader_opt.h de tinyobjloader, en el commit d56555b, permite a los atacantes provocar una denegación de servicio (DoS) mediante la aportación de un archivo .mtl manipulado.

Se descubrió un problema en HAProxy anterior a la versión 3.3.6. El analizador de HTTP/3 no comprueba que la longitud del cuerpo recibido coincida con el valor de content-length anunciado previamente cuando el flujo se cierra mediante una trama con carga útil vacía. Esto puede provocar problemas de desincronización…

Una vulnerabilidad de inyección de código y falta de autenticación en Google Agent Development Kit (ADK), en las versiones 1.7.0 (y 2.0.0a1) hasta 1.28.1 (y 2.0.0a2), en Python (OSS), Cloud Run y GKE, permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor que aloja la instancia de ADK.…

Control de acceso inadecuado en Samsung Camera anterior a la versión 16.5.00.28 permite a un atacante local acceder a datos de ubicación. Se requiere la interacción del usuario para desencadenar esta vulnerabilidad.

Permiso predeterminado incorrecto en Galaxy Wearable anterior a la versión 2.2.68.26 permite a atacantes locales acceder a información sensible.

Control externo del nombre de archivo en AODManager anterior a SMR Apr-2026 Release 1 permite a un atacante local con privilegios crear un archivo con privilegios de sistema.

Asignación incorrecta de privilegios en Bluetooth en el modo de mantenimiento anterior a SMR Apr-2026 Release 1 permite a atacantes físicos eludir Extend Unlock.

Validación de entrada incorrecta en el modo Retail anterior a SMR Apr-2026 Release 1 permite a atacantes locales activar funciones privilegiadas.

Comprobación inadecuada de condiciones excepcionales en Recents anterior a SMR Apr-2026 Release 1 permite a un atacante físico eludir el anclaje de aplicaciones (App Pinning).

Exposición de información sensible en S Share anterior a SMR Apr-2026 Release 1 permite a un atacante adyacente acceder a información sensible.

Comprobación inadecuada de condiciones excepcionales en Device Care anterior a SMR Apr-2026 Release 1 permite a atacantes físicos eludir Knox Guard.

Control de acceso incorrecto en Samsung DeX anterior a SMR Apr-2026 Release 1 permite a atacantes con acceso físico acceder al contenido de notificaciones ocultas.