Vulnerabilidades

Control de acceso roto no autenticado en WP Event SOlution en las versiones <= 4.1.8.

Inyección SQL no autenticada en WP Maps en versiones <= 4.9.1.

Eliminación arbitraria de archivos por parte de colaboradores en Meta Box – WordPress Custom Fields Framework en versiones <= 5.11.1.

Discuz! X5.0, versiones 20260320 a 20260501, contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados obtener acceso no autorizado a las funcionalidades de copia de seguridad y restauración de bases de datos mediante la explotación de una clave criptográfica compartida…

RuoYi v4.8.2 es vulnerable a inyección SQL a través del endpoint /tool/gen/createTable. El problema afecta al módulo de generación de código y puede permitir que un atacante autenticado con privilegios de administrador acceda a información sensible de la base de datos.

Una vulnerabilidad de inyección SQL ciega basada en tiempo en el módulo alias_management de OpenSIPS Control Panel (opensips-cp) anterior a la versión 9.3.3 permite a atacantes autenticados ejecutar comandos SQL arbitrarios mediante el parámetro GET 'table' en alias_management.php.

Un problema en el emulador de Android MEmu 9.2.7.0 de Microvirt permite a un atacante local escalar privilegios a través del componente MemuService.exe.

Mastodon es un servidor de red social libre y de código abierto basado en ActivityPub. En las versiones, falta una condición en la comprobación de si las cuentas remotas han dado su consentimiento para aparecer destacadas en una colección remota, lo que podría permitir a los atacantes eludir la comprobación y…

Una vulnerabilidad en la interfaz de usuario web de Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante remoto autenticado crear o sobrescribir cualquier archivo en el sistema de archivos de un sistema afectado. Esta vulnerabilidad existe porque el software afectado no valida…

Vulnerabilidad de omisión de autenticación mediante suplantación (Authentication Bypass by Spoofing) en team-alembic AshAuthentication que permite la apropiación de cuentas de usuarios locales mediante el inicio de sesión OAuth2/OIDC. Las estrategias de la familia OAuth2 y OIDC de AshAuthentication asociaban el…

El plugin de WordPress WP Go Maps anterior a la versión 10.0.10 no realiza ningún filtrado por estado de aprobación en su endpoint REST público de marcador único, permitiendo a usuarios no autenticados recuperar registros de marcadores que un administrador aún no ha aprobado para su visualización pública, incluyendo…

El plugin de WordPress WP Go Maps anterior a la versión 10.0.10 no aplica correctamente el filtro de aprobación de marcadores en el fallback de admin-ajax para su ruta de datatables, permitiendo a visitantes no autenticados recuperar registros de marcadores que el propietario del sitio no ha aprobado para su…

Se encontró una vulnerabilidad en Comma AI Openpilot 0.11. Este problema afecta a la función pickle.load/pickle.loads del archivo selfdrive/modeld/modeld.py del componente Módulo Pickle. La manipulación resulta en deserialización. El ataque solo es posible con acceso local. El proveedor fue contactado tempranamente…

El plugin LiteSpeed cPanel anterior a 2.4.8 (tal como se distribuyó en LiteSpeed WHM PlugIn anterior a 5.3.2.0) maneja incorrectamente los enlaces simbólicos proporcionados por un usuario con acceso FTP o a shell web en un servidor de alojamiento compartido que ejecuta CloudLinux/CageFS, tal como fue explotado en…

El plugin Online Scheduling and Appointment Booking System - Bookly para WordPress es vulnerable a cross-site scripting almacenado a través de la cookie 'bookly-customer-full-name' en versiones hasta la 27.2, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que…

El plugin WP Ticket para WordPress es vulnerable a inyección SQL a través del parámetro de consulta de búsqueda de WordPress ('s') en versiones hasta la 6.0.4, inclusive. El plugin engancha el filtro 'posts_request' de WordPress con wp_ticket_com_posts_request(), que llama a emd_author_search_results() cuando la…

Nezha Monitoring es una herramienta autoalojable, ligera, de monitorización de servidores y sitios web y de operaciones y mantenimiento (O&M). Antes de la versión 2.0.13, fallbackToFrontend en el manejador NoRoute del panel trata cualquier URL cuya cadena sin procesar comience por /dashboard como una solicitud de un…

Nezha Monitoring es una herramienta de monitorización y operaciones (O&M) de servidores y sitios web, ligera y autoalojable. Desde la versión 1.4.0 hasta la anterior a la 2.0.8, un usuario con el rol RoleMember puede crear una tarea cron programada con Cover=CronCoverAll, Servers=[] y un Command arbitrario. En cada…

Las versiones de SimpleHelp 5.5.15 y anteriores, así como las versiones de prelanzamiento de la 6.0, contienen una vulnerabilidad de omisión de autenticación en el flujo de autenticación OIDC. Cuando se configura la autenticación OIDC, los tokens de identidad enviados durante el inicio de sesión se aceptan sin…

Una vulnerabilidad de inyección de código en la versión 0.4.17 o posteriores del proyecto Python ChromaDB permite a un atacante autenticado ejecutar código arbitrario en el servidor enviando un repositorio de modelos malicioso y trust_remote_code establecido en true en…

Amasty Order Attributes para Magento 2 anteriores a la versión 4.0.0 contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación que permite a atacantes no autenticados escribir archivos arbitrarios en el directorio de medios de la tienda enviando archivos de cualquier tipo o nombre al punto de carga…

Netty es un framework de aplicaciones de red para el desarrollo de servidores y clientes de protocolos. Antes de las versiones 4.1.135.Final y 4.2.15.Final, RedisArrayAggregator preasigna un ArrayList con una capacidad inicial igual al número de elementos del array RESP declarado en la cabecera del array. Ese recuento…

Netty es un framework de aplicaciones de red para el desarrollo de servidores y clientes de protocolos. Antes de las versiones 4.1.135.Final y 4.2.15.Final, DnsResolveContext de Netty no valida el origen (bailiwick) de los registros CNAME en las respuestas DNS. Las versiones 4.1.135.Final y 4.2.15.Final corrigen el…

Título de la vulnerabilidad

Las comprobaciones de autenticación inadecuadas en la implementación de OAuth permiten la apropiación de cuentas incluso cuando OAuth no está configurado o habilitado, lo que conduce a un acceso no autorizado en instalaciones predeterminadas.