Vulnerabilidades

Unity Runtime anterior al 02-10-2025 en Android, Windows, macOS y Linux permite la inyección de argumentos que puede resultar en la carga de código de biblioteca desde una ubicación no deseada. Si una aplicación fue construida con una versión de Unity Editor que tenía el código de Unity Runtime vulnerable, entonces un…

El plugin RestroPress - Online Food Ordering System para WordPress es vulnerable a la omisión de autenticación en las versiones 3.0.0 a 3.1.9.2. Esto se debe a que el plugin expone tokens privados de usuario y datos de API a través del endpoint de la API REST /wp-json/wp/v2/users. Esto hace posible que atacantes no…

NiceHash QuickMiner 6.12.0 realiza actualizaciones de software sobre HTTP sin validar firmas digitales o comprobaciones de hash. Un atacante capaz de interceptar o redirigir tráfico a la URL de actualización puede secuestrar el proceso de actualización y entregar ejecutables arbitrarios que se ejecutan…

Las credenciales predeterminadas del Each Italy Wireless Mini Router WIRELESS-N 300M v28K.MiniRouter.20190211 permiten a los atacantes acceder a la shell de depuración expuesta mediante Telnet en el puerto 23 y ejecutar comandos de manipulación de la memoria flash y de los registros a nivel de hardware.

Se determinó una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /admin/add_content.php. La ejecución de la manipulación del argumento Title puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente…

Datart 1.0.0-rc.3 es vulnerable a salto de directorio en la interfaz POST /viz/image, ya que el servidor utiliza directamente MultipartFile.transferTo() para guardar el archivo subido en una ruta controlable por el usuario, y carece de verificación estricta del nombre del archivo.

Un problema en Datart v.1.0.0-rc.3 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de conexión INIT.

Snipe-IT anterior a la 8.1.18 permite XSS.

En las antenas de microondas de las series EtherHaul y MultiHaul de Ceragon Networks / Siklu Communication anteriores al 2026-03-10, el servicio rfpiped en el puerto TCP 555 permite la carga de archivos sin autenticación a cualquier ubicación con permisos de escritura en el dispositivo. Los paquetes de carga de…

Se descubrió un problema en los dispositivos Siklu Communications Etherhaul 8010TX y 1200FX, con firmware desde la versión 7.4.0 hasta la 10.7.3 y posiblemente otras versiones anteriores. El servicio rfpiped, que escucha en el puerto TCP 555, utiliza claves de cifrado AES estáticas codificadas de forma fija en el…

Vulnerabilidad en la DDR5 de SK Hynix en sistemas x86 que permite a un atacante local provocar inversiones de bits mediante Rowhammer, lo que afecta a la integridad del hardware y a la seguridad del sistema. Este problema afecta a los DIMM de DDR5 fabricados desde 2021-1 hasta 2024-12.

BenimPOS Masaustu 3.0.x está afectado por permisos de archivo inseguros. El directorio de instalación de la aplicación otorga a los grupos Everyone y BUILTIN\Users el permiso FILE_ALL_ACCESS, permitiendo a los usuarios locales reemplazar o modificar archivos .exe y .dll. Esto puede llevar a una escalada de privilegios…

Rejected reason: The unisharp/laravel-filemanager is a separate project, unrelated to laravel-filemanager.

El complemento Make Connector para WordPress es vulnerable a la subida de archivos arbitrarios debido a una validación de tipos de archivo mal configurada en la función 'upload_media' en todas las versiones hasta la 1.5.10, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Administrador o…

WM Downloader versión 3.1.2.2 es vulnerable a un desbordamiento de búfer al procesar un archivo de lista de reproducción .m3u especialmente diseñado. La aplicación no valida correctamente la longitud de la entrada, lo que permite a un atacante sobrescribir los registros del controlador de excepciones estructurado…

El complemento RingCentral Communications para WordPress es vulnerable a la omisión de autenticación debido a una validación incorrecta en la función ringcentral_admin_login_2fa_verify() en las versiones 1.5 a 1.6.8. Esto permite que atacantes no autenticados inicien sesión como cualquier usuario simplemente…

Voltronic Power ViewPower (versión 1.04-21353) y PowerShield Netguard (versión anterior a 1.04-23292) permiten a un atacante remoto configurar el sistema mediante una interfaz web no especificada. Un atacante remoto no autenticado puede realizar cambios en el sistema, como cambiar la contraseña de administrador de la…

Voltronic Power ViewPower (versión 1.04-24215), ViewPower Pro (versión 2.0-22165) y PowerShield Netguard (versión anterior a 1.04-23292) permiten a un atacante remoto ejecutar código arbitrario a través de una interfaz web no especificada relacionada con la detección del apagado de un SAI administrado. Un atacante no…

Existe un desbordamiento de búfer basado en la pila en FTP Synchronizer Professional (versión anterior a la v4.0.73.274). Cuando el cliente se conecta a un servidor FTP y emite un comando LIST (normalmente durante la vista previa de la sincronización o la creación de un perfil), la respuesta del servidor, que contiene…

Las versiones de Millenium MP3 Studio hasta la 2.0 incluida son vulnerables a un desbordamiento de búfer basado en pila al analizar archivos de listas de reproducción .pls. La aplicación no valida correctamente la longitud del campo File1 dentro de la lista de reproducción, lo que permite a un atacante manipular un…

Las versiones de CommuniCrypt Mail hasta la 1.16 incluida contienen una vulnerabilidad de desbordamiento de búfer en la pila de sus controles ActiveX ANSMTP.dll y AOSMTP.dll, específicamente en el método AddAttachments(). Este método no valida correctamente la longitud de las cadenas de entrada, lo que permite que los…

Omnissa Workspace ONE UEM contiene una vulnerabilidad de path traversal de contexto secundario. Un atacante malicioso podría acceder a información confidencial enviando solicitudes GET manipuladas (de solo lectura) a endpoints de API restringidos.

Una vulnerabilidad en el componente NuPoint Unified Messaging (NPM) de Mitel MiCollab (versión 9.8 SP2 [9.8.2.12]) podría permitir que un atacante no autenticado realice un ataque de path traversal debido a una validación de entrada insuficiente. Una explotación exitosa podría permitir acceso no autorizado, lo que…

Una vulnerabilidad en Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, incluyendo la unidad de conferencia 6970 hasta la versión 6.4 SP4, podría permitir a un atacante no autenticado realizar un ataque de inyección de comandos debido a una depuración insuficiente de parámetros. Una explotación exitosa…

Nagios XI Network Monitor anterior a la versión 1.3 del componente Graph Explorer contiene una vulnerabilidad de inyección de comandos en `visApi.php`. Un usuario autenticado puede inyectar comandos del sistema mediante parámetros sin depurar, como `host`, lo que provoca la ejecución remota de código.