Vulnerabilidades

Se ha detectado una vulnerabilidad de seguridad en CodeAstro Online Job Portal 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /users/user-cvs/. La manipulación provoca la exposición de información de archivos y directorios. Es posible la explotación remota del ataque. El exploit se ha…

Se ha identificado una debilidad en code-projects Inventory Management System 1.0. Afecta a una función no identificada del componente Login. La ejecución de una manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Se ha descubierto un fallo de seguridad en CodeAstro Online Job Portal 1.0. El elemento afectado es una función desconocida del archivo /admin/jobs-admins/delete-jobs.php del componente All Jobs Page. La manipulación del argumento ID provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El…

Se ha descubierto un fallo de seguridad en Ollama hasta la versión 0.20.2. Afecta a la función digestToPath del archivo x/imagegen/transfer/transfer.go del componente Tensor Model Transfer Handler. La manipulación del argumento digest da lugar a un recorrido de directorios (path traversal). El ataque puede realizarse…

Se ha identificado una vulnerabilidad en Linksys MR9600 2.0.6.206937. Afecta a la función BTRequestGetSmartConnectStatus del archivo /etc/init.d/run_central2.sh del componente JNAP Action Handler. La manipulación del argumento pin conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de…

Las versiones del paquete simple-git anteriores a la 3.36.0 son vulnerables a la ejecución remota de código (RCE) debido a una corrección incompleta de [CVE-2022-25912](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221), que bloquea la opción -c pero no su equivalente en forma --config. Si una entrada no fiable…

CyberPanel en versiones anteriores a la 2.4.5 contiene una vulnerabilidad de omisión de autenticación en los endpoints de la API del worker de AI Scanner que permite a atacantes remotos no autenticados escribir datos arbitrarios en la base de datos mediante el envío de solicitudes a los endpoints…

CyberPanel en versiones anteriores a la 2.4.5 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el panel de control de AI Scanner, donde el endpoint POST /api/ai-scanner/callback carece de autenticación y permite a atacantes no autenticados inyectar JavaScript malicioso…

Dgraph es una base de datos GraphQL distribuida de código abierto. Antes de la versión 25.3.3, Dgraphl expone la línea de comandos del proceso a través del endpoint /debug/vars, que no requiere autenticación, en Alpha. Dado que el token de administrador suele proporcionarse mediante el flag de inicio --security…

Skim es un buscador difuso diseñado para buscar en archivos, líneas y comandos. El trabajo generate-files del archivo .github/workflows/pr.yml descarga y ejecuta código controlado por un atacante desde una bifurcación (fork) mediante cargo run, con acceso a SKIM_RS_BOT_PRIVATE_KEY y GITHUB_TOKEN (contents:write). No…

Math.js es una biblioteca matemática extensa para JavaScript y Node.js. Desde la 13.1.1 hasta antes de la 15.2.0, una vulnerabilidad permitía ejecutar JavaScript arbitrario a través del analizador de expresiones de mathjs. Puede verse afectado si tiene una aplicación en la que los usuarios pueden evaluar expresiones…

Un fallo de autorización del lado del cliente en Lightspeed Systems Classroom v5.1.2.1763770643 permite a atacantes no autenticados suplantar a usuarios al eludir las comprobaciones de integridad y abusar de tokens de autorización generados por el cliente, lo que conlleva el control y la monitorización no autorizados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir la comprobación de longitud excesiva del autenticador RESPONSE rxgk_verify_response() decodifica auth_len a partir del paquete y debe verificar que encaja en los bytes restantes. La comprobación existente está invertida, por lo que se…

Los servidores P4 anteriores a la versión 2026.1 se configuran con valores predeterminados inseguros que, cuando están expuestos a redes no fiables, permiten a atacantes no autenticados crear cuentas de usuario arbitrarias, enumerar usuarios existentes, autenticarse en cuentas que no tienen contraseña establecida y…

Validación incorrecta de entradas, control inadecuado de la generación de código ('Inyección de código') en Apache ActiveMQ, Apache ActiveMQ Broker, Apache ActiveMQ All. Un atacante autenticado puede usar la página de la consola web de administración para construir un nombre de broker malicioso que evita la validación…

Validación de entrada incorrecta, control incorrecto de la generación de código ('Inyección de código') en Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Un atacante autenticado puede eludir la corrección de CVE-2026-34197 añadiendo un conector que utiliza un transporte HTTP Discovery mediante…

El plugin Drag and Drop File Upload for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos en las versiones hasta la 1.1.3, incluida. Esto se debe a que el plugin extrae la extensión del archivo antes de que se produzca la sanitización y permite que el parámetro de tipo de archivo sea…

OP-TEE es un entorno de ejecución de confianza (TEE) diseñado como complemento de un kernel de Linux no seguro que se ejecuta en núcleos Arm Cortex-A que utilizan la tecnología TrustZone. En las versiones 3.13.0 a 4.10.0, la falta de comprobaciones en `entry_get_attribute_value()` en `ta/pkcs11/src/object.c` puede…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, existe un fallo específico en el método run de la clase CSV_Agents. El problema se debe a la falta de un aislamiento (sandboxing) adecuado al evaluar un script de…

Kofax Capture, ahora denominado Tungsten Capture, versión 6.0.0.0 (otras versiones podrían verse afectadas), expone un canal HTTP de .NET Remoting obsoleto en el puerto 2424 a través del servicio Ascent Capture Service, que es accesible sin autenticación y utiliza un identificador de endpoint predeterminado y de…

Las bicicletas eléctricas Yadea T5 (modelos fabricados en 2024 o posteriormente) presentan un mecanismo de autenticación débil en su sistema de entrada sin llave. El sistema utiliza el protocolo RF de código fijo EV1527 sin implementar códigos cambiantes (rolling codes) ni mecanismos de desafío-respuesta…

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Funnelforms LLC FunnelFormsPro que permite la inclusión remota de código. Este problema afecta a FunnelFormsPro: desde n/a hasta 3.8.1.

El complemento HT Mega Addons for Elementor para WordPress, en versiones anteriores a la 3.0.7, contiene una acción AJAX sin autenticación que devuelve algunos datos personales (como el nombre completo, la ciudad, el estado y el país) de los clientes que realizaron pedidos en los últimos 7 días

El plugin Breeze Cache para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'fetch_gravatar_from_remote' en todas las versiones hasta la 2.4.4 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del…

Paperclip es un servidor Node.js y una interfaz de usuario en React que orquesta un equipo de agentes de IA para dirigir un negocio. Antes de la versión 2026.416.0, un atacante no autenticado puede lograr la ejecución remota de código completa en cualquier instancia de Paperclip accesible desde la red que se ejecute…