Vulnerabilidades

OpenMAIC anterior a la 1.0.1 omite la validación de falsificación de peticiones del lado del servidor (SSRF) en las compilaciones que no son de producción, lo que permite a atacantes no autenticados llegar a los servicios de metadatos de instancias en la nube. Los atacantes pueden suministrar URL de proveedor…

N-central es vulnerable a una ejecución remota de código previa a la autenticación. Este problema afecta a N-central: anterior a la 2026.3.1.14.

El plugin Frontend Admin by DynamiApps para WordPress es vulnerable a una omisión de autenticación que conduce a la toma de control de cuentas en todas las versiones hasta la 3.29.12 incluida. Esto se debe a que la función pre_update_value carece de cualquier comprobación de capacidades o de propiedad, y a que…

RouterOS contiene un fallo en el tratamiento de argumentos en la ruta de inicio de sesión SSH relacionado con nombres de usuario que comienzan con un carácter prohibido, lo que permite cambiar la máscara de políticas de confianza de RouterOS y conduce a una escalada de privilegios. La explotación requiere una sesión…

RouterOS no compara la clave pública RSA completa al hacer coincidir una solicitud de autenticación SSH con una clave de usuario autorizada: comprueba el tipo de clave y el módulo, pero omite el exponente. Dado que la verificación de la firma utiliza la clave proporcionada por el cliente, un atacante que conozca un…

El plugin Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.31.0 incluida mediante la deserialización de datos no confiables en la función 'handle_form_submission'. Esto hace posible que atacantes…

El plugin Hummingbird – Speed Optimization, Caching, Minify, Compress & CDN para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 3.21.0 incluida a través de la función log_msg() en core/modules/class-page-cache.php. El registro de depuración de la caché de páginas se escribe en…

El plugin Mstore Api para WordPress es vulnerable a una omisión de autenticación mediante falsificación de JWT en las versiones hasta la 4.20.0 incluida. Esto se debe a la falta de verificación de la firma criptográfica en la función FirebasePhoneAuthHelper::verify_id_token(), que decodifica y valida las afirmaciones…

Un problema en HiDPT/ Weyon HiDPTAndroid Hi3751V350 Hi3751V352E_DMO permite a un atacante remoto ejecutar código arbitrario a través del daemon de Android Debug Bridge (ADB) (adbd)

PowerJob Worker versión 5.1.2 (y probablemente versiones anteriores) expone el endpoint HTTP /worker/deployContainer sin autenticación en el puerto de transporte predeterminado. Esto permite a un atacante remoto ejecutar código arbitrario.

PowerJob Server versión 5.1.2 (y probablemente anteriores) usa una clave de firma JWT predecible para la autenticación basada en HS256. Esto permite a un atacante remoto ejecutar código arbitrario.

Las versiones 4.x a 5.1.2 de PowerJob contienen una vulnerabilidad de ejecución remota de código no autenticada en el endpoint /friend/process de la capa de transporte Server-Worker

Voltronic Power SNMP Web Pro 1.1 contiene una vulnerabilidad de ejecución remota de código no autenticada en el endpoint de actualización de firmware upload.cgi que permite a atacantes remotos ejecutar comandos arbitrarios como root cargando un archivo tar manipulado sin credenciales válidas. Los atacantes pueden…

sift (sift.js) 17.1.3 enumera las claves de consulta con for...in, que recorre la cadena de prototipos del objeto, y despacha cualquier clave de operador coincidente, incluida $where. La operación $where compila un valor de cadena en una función usando new Function a menos que se establezca CSP_ENABLED (no establecido…

TEN Framework 0.11.71 contiene vulnerabilidades de lectura y escritura arbitraria de archivos no autenticadas en los endpoints de la API de contenido de archivos de TMAN Designer. Los atacantes pueden enviar solicitudes POST y PUT a los endpoints /api/designer/v1/file-content para leer archivos arbitrarios o escribir…

El plugin Divi Ajax Filter para WordPress es vulnerable a inclusión local de archivos en todas las versiones hasta la 5.1.2 incluida, a través del parámetro 'custom_loop_template'. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que permite la ejecución…

Inyección de objetos PHP sin autenticación en Mail Mint, versiones <= 1.31.0.

Una vulnerabilidad en la integración de Silicon One para los conmutadores Cisco Nexus 9000 Series podría permitir a un atacante remoto no autenticado ejecutar código con privilegios de root. Esta vulnerabilidad existe porque los puertos TCP 43210 y 43211 son accesibles en el enrutamiento y reenvío virtual (VRF) de…

Escalada de privilegios sin autenticación en Authorizer, versiones <= 3.15.1.

El plugin Booking for Appointments and Events Calendar – Amelia (Premium) para WordPress es vulnerable a la escalada de privilegios en las versiones 8.0 - 9.6.2. Esto se debe a una validación insuficiente del parámetro 'type' controlado por el atacante en el endpoint de actualización de clientes, lo que permite a los…

Existe una vulnerabilidad de SSRF previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso no autorizado a funcionalidades sensibles y realizar operaciones…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 13.4.0 hasta la 15.5.24 y la 16.3.3, las aplicaciones Next.js que utilizan Pages Router o App Router sin Cache Components en servidores alojados en Windows no escapan de forma coherente las barras invertidas en los segmentos de ruta…

Proxmox Virtual Environment (VE) 7.0 a 8.0 contiene una vulnerabilidad de omisión de autenticación en libpve-access-control anterior a 8.0.4 que permite a atacantes no autenticados autenticarse como cualquier usuario habilitado existente sin un segundo factor configurado proporcionando un valor tfa-challenge…

Una vulnerabilidad en el módulo de gestión de exportación XSL de Lutece Core hasta la versión 7.1.7, que permite a administradores autenticados ejecutar código de forma remota. La configuración del procesamiento XML/XSLT no habilita el modo de procesamiento seguro (FEATURE_SECURE_PROCESSING), lo que permite ejecutar…

El plugin WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función saas_upload_logo(), combinada con una omisión de autorización en los endpoints REST…