Vulnerabilidades

Inyección de objetos PHP sin autenticación en Tickera, versiones <= 3.6.0.2.

Subida de archivos arbitrarios sin autenticación en Hash Form, versiones <= 1.4.2.

Las credenciales codificadas de forma insegura en la cuenta Admin de Tenda HG21 V4.0.0-260302 permiten a los atacantes obtener acceso root.

El firmware del controlador Phison PS3111-S11 verifica las firmas RSA usando un módulo público incrustado en la propia imagen del firmware en lugar de anclado en un almacenamiento inmutable. Los atacantes pueden generar pares de claves RSA arbitrarios, firmar firmware modificado con la clave privada, incrustar el…

argocd-mcp 0.8.0 vincula su transporte HTTP a todas las interfaces de red y acepta sesiones MCP sin requerir credenciales del llamante cuando ARGOCD_API_TOKEN está configurado. Los atacantes que puedan llegar al puerto de escucha pueden invocar todo el conjunto de herramientas usando el token almacenado del operador…

IBM Langflow OSS de la 1.0.0 a la 1.11.1 permite a un atacante autenticado ejecutar comandos arbitrarios del sistema operativo en el proceso del servidor guardando un flujo con un valor manipulado en el campo type y desencadenando la compilación de un flujo envoltorio que hace referencia a él. Esto permitía una…

IBM Langflow OSS de la 1.0.0 a la 1.11.1 podría permitir a un atacante remoto ejecutar código arbitrario debido a una aplicación incorrecta de las restricciones de seguridad en el endpoint público A2A.

JFrog Artifactory contiene una debilidad de autenticación que, con la configuración predeterminada, puede permitir a un atacante no autenticado con acceso a la red obtener privilegios administrativos.

Yamcs es un framework de control de misiones. En las versiones anteriores a la 5.12.8 y la 5.13.2, Yamcs inserta los templateArgs de POST /api/instances y PATCH /api/instances/{instance} en YAML mediante VarStatement.append en yamcs-core/src/main/java/org/yamcs/templating/VarStatement.java sin un escape adecuado al…

Yamcs es un framework de control de misiones. En versiones anteriores a la 5.12.8 y la 5.13.2, Yamcs permite a un usuario con SystemPrivilege.ControlArchiving crear un nombre de columna StreamSQL entre comillas dobles que se interpola en código fuente Java generado mediante Expression.fillCode_InputDefVars y…

Existe una vulnerabilidad de carga dinámica de clases insegura en las utilidades de conexión a bases de datos de PaperCut MF y PaperCut NG. La aplicación instancia clases de controladores de bases de datos a partir de nombres de controlador configurables sin validarlos contra una lista de controladores aprobados. Si…

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP GiveWP que permite la inyección de objetos. Este problema afecta a GiveWP: desde n/a hasta 4.16.7.1.

El plugin WPMU DEV Dashboard para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 5.0.1 incluida. Esto se debe a una construcción incoherente y ambigua del mensaje HMAC entre las acciones AJAX no autenticadas `wdpsso_step1` y `wdpsso_step2`, donde el paso 1 firma y revela una…

Pocket hasta la 8.33.0.0 permite XSS porque "Save to Pocket" inyecta HTML externo en el DOM. El código JavaScript puede alterar el estado de la aplicación mediante métodos del puente nativo.

FastGPT es una plataforma LLM de código abierto para crear aplicaciones de IA sobre una base de conocimiento. En las versiones anteriores a 4.15.2, los endpoints del canal de compartición de WeChat (iLink) autorizan las solicitudes utilizando únicamente el shareId público, sin identidad autenticada ni comprobación de…

Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a un control de acceso incorrecto en admin-head-updates.php.

Un renombrado arbitrario de archivos que conduce a escalada de privilegios en la función Actions::renameFile() de Veno File Manager Project 4.4.9 permite a un atacante autenticado con el permiso 'reanme' tomar el control de la cuenta de superadministrador mediante una solicitud POST especialmente diseñada al endpoint…

Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update&remove=.

El plugin Tutor LMS de WordPress anterior a 4.0.6 no impide que los datos de la solicitud sobrescriban variables internas al representar plantillas, lo que permite a usuarios no autenticados invocar funciones PHP arbitrarias sin argumentos y recibir su salida.

Un problema en la aplicación EcoOnline EHS (com.airsweb.v10) para Android, versión 0.2.499, permite a un atacante remoto obtener información sensible y ejecutar código arbitrario a través del componente AndroidManifest.xml

Extensión de Joomla - joomlaeventmanager.net - Ejecución remota de código con privilegios en Joomla Event Manager < 5.0.1 - El modelo de código fuente del administrador permite escribir tipos de archivo peligrosos, incluido PHP, lo que da lugar a ejecución remota de código.

El uso de XsltView en una aplicación Spring MVC puede dar lugar a ataques SSRF y RCE si la aplicación tiene una asignación "/**" que provoca el renderizado de vistas y en la que el nombre de la vista no se especifica explícitamente. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0…

Gitea anterior a la 1.27.1 permite la ejecución remota de código a través de la API diffpatch mediante la instalación de hooks de Git.

ILIAS anterior a las versiones 9.22, 10.10 y 11.3 contiene una vulnerabilidad de inyección de objetos PHP no autenticada que permite a atacantes no autenticados ejecutar código arbitrario inyectando objetos serializados a través del endpoint de autenticación LTI y desencadenando la deserialización mediante el endpoint…

El plugin ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce para WordPress es vulnerable a la subida de tipos de archivo sin restricciones en todas las versiones hasta la 1.17.8 incluida, a través de la función save_attachments(). Esto se debe a la falta de validación de la extensión de archivo y de…