Vulnerabilidades

El plugin Cryptocurrency (Token), Launchpad (Presale), ICO e IDO, Airdrop por TokenICO para WordPress es vulnerable a la modificación de datos no autenticada y no autorizada debido a la falta de autenticación y comprobaciones de capacidad en la función 'createSaleRecord' en todas las versiones hasta la 2.4.6,…

Control de acceso incorrecto en SIMICAM v1.16.41-20250725, KEVIEW v1.14.92-20241120, ASECAM v1.14.10-20240725 permite a atacantes acceder a endpoints de API sensibles sin autenticación.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Hacer cumplir expected_attach_type para la compatibilidad de tailcall Yinhao et al. informaron recientemente: La prueba inicializa dos programas de BPF_PROG_TYPE_XDP: progA actúa como punto de entrada para bpf_prog_test_run_xdp() y su…

El firmware v33.53.87 de la cámara de seguridad inteligente KERUI K259 5MP Wi-Fi / Tuya contiene una vulnerabilidad de ejecución de código en su lógica de arranque/actualización: durante el arranque, /usr/sbin/anyka_service.sh escanea las tarjetas TF/SD montadas y, si /mnt/update.nor.sh está presente, lo copia a…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Wasiliy Strecker / ContestGallery developer Contest Gallery contest-gallery permite la falsificación de petición en sitios cruzados. Este problema afecta a Contest Gallery: desde n/a hasta menor o igual a 28.0.0.

La biblioteca expr-eval es un analizador y evaluador de expresiones JavaScript diseñado para evaluar de forma segura expresiones matemáticas con variables definidas por el usuario. Sin embargo, debido a una validación de entrada insuficiente, un atacante puede pasar un objeto de contexto manipulado o usar MEMBER del…

Vulnerabilidad de secuestro de DLL en Trimble SketchUp desktop 2025 mediante un libcef.dll manipulado que utiliza sketchup_webhelper.exe.

DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenido web (CMS) de código abierto en el ecosistema de Microsoft. Antes de la versión 10.1.1, el proveedor predeterminado del editor HTML permite la carga de archivos no autenticados y las imágenes pueden sobrescribir archivos existentes. Un usuario no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/ksm: corrige el comportamiento de eliminación de banderas en ksm_madvise syzkaller descubrió el siguiente fallo: (BUG del kernel) <se omiten otros registros, se descarta el rastreo no fiable> El kernel entra en pánico porque detecta una…

TRUfusion Enterprise hasta la versión 7.10.4.0 expone el endpoint /trufusionPortal/jsp/internal_admin_contact_login.jsp a usuarios no autenticados. Este endpoint revela información interna sensible, incluida información de identificación personal (PII), a atacantes no autenticados.

TRUfusion Enterprise hasta la versión 7.10.4.0 expone la COOKIEID cifrada como mecanismo de autenticación para algunos endpoints, como /trufusionPortal/getProjectList. Sin embargo, la aplicación utiliza una clave estática para crear la cookie cifrada, lo que permite en última instancia que cualquiera falsifique…

TRUfusion Enterprise hasta la versión 7.10.4.0 utiliza el endpoint /trufusionPortal/getCobrandingData para recuperar archivos. Sin embargo, la aplicación no sanea correctamente la entrada de este endpoint, lo que finalmente permite incluir secuencias de recorrido de directorios (path traversal). Esto puede utilizarse…

Existe una vulnerabilidad de omisión de autenticación en la consola de administración de varios productos de WSO2. Un actor malintencionado con acceso a la consola puede manipular el URI de la solicitud para eludir la autenticación y acceder a determinados recursos restringidos, lo que provoca una divulgación parcial…

Existen vulnerabilidades de SSRF y de XSS reflejado en múltiples productos de WSO2 dentro de la función Try-It, que está obsoleta y solo era accesible para usuarios administradores. Esta función aceptaba URL proporcionadas por el usuario sin una validación adecuada, lo que provocaba falsificación de solicitudes del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: essiv - Comprobar ssize para el descifrado y el cifrado in situ Mover la comprobación de ssize al inicio en essiv_aead_crypt para que también se compruebe para el descifrado y el cifrado in situ.

Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

ClipBucket v5 es una plataforma de código abierto para compartir videos. Antes de la versión 5.5.2 #147, ClipBucket v5 es vulnerable a la ejecución arbitraria de código PHP. En /upload/admin_area/actions/update_launch.php, el parámetro 'type' de una solicitud POST se incrusta en etiquetas PHP y se ejecuta. No se…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfrm: xfrm_alloc_spi no debería usar 0 como SPI x->id.spi == 0 significa 'no hay SPI asignado', pero desde el commit 94f39804d891 ('xfrm: Manejo de SPI Duplicado'), ahora creamos estados y los añadimos a la lista byspi con este valor.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: af_alg - Prohibir escrituras concurrentes en af_alg_sendmsg Realizar dos escrituras al mismo socket af_alg es erróneo ya que los datos se entrelazarán de manera impredecible. Además, las escrituras concurrentes pueden crear inconsistencias en…

La inyección de HTML almacenado en RISE Ultimate Project Manager & CRM permite a los usuarios autenticados inyectar HTML arbitrario en facturas y mensajes. El contenido inyectado se muestra en correos electrónicos, PDF y módulos de mensajería y chat enviados a clientes o miembros del equipo, lo que posibilita ataques…

python-socketio es una implementación en Python del cliente y servidor en tiempo real de Socket.IO. Una vulnerabilidad de ejecución remota de código en versiones de python-socketio anteriores a la 5.14.0 permite a los atacantes ejecutar código Python arbitrario a través de la deserialización maliciosa de pickle en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: asegurarse de abortar el flujo si los encabezados son inválidos Normalmente esperamos a que el socket almacene en búfer todo el registro antes de procesarlo. Sin embargo, si el socket tiene un búfer diminuto, leemos los datos antes para evitar…

Redis es una base de datos en memoria de código abierto que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para manipular el recolector de basura, desencadenar un uso después de liberación y potencialmente conducir a la ejecución remota…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tcp_bpf: Llamar a sk_msg_free() cuando tcp_bpf_send_verdict() falla al asignar psock->cork. syzbot informó del error a continuación. [0] La reproducción hace lo siguiente: En el punto 5., los datos se transfieren al siguiente sendmsg() ya que son…

serverless-dns es un resolvedor de RethinkDNS que se despliega en Cloudflare Workers, Deno Deploy, Fastly y Fly.io. Las versiones hasta e incluyendo la 0.1.30 tienen una vulnerabilidad donde la Acción de GitHub pr.yml interpola de manera insegura entrada no confiable, específicamente…