Vulnerabilidades

Una vulnerabilidad de desbordamiento de búfer basado en montículo en Fortinet FortiOS 7.6.0 a 7.6.3, FortiOS 7.4.0 a 7.4.8, FortiOS 7.2.0 a 7.2.11, FortiOS 7.0.0 a 7.0.17, FortiOS 6.4.0 a 6.4.16, FortiSwitchManager 7.2.0 a 7.2.6, FortiSwitchManager 7.0.0 a 7.0.5 permite al atacante ejecutar código o comandos no…

La explotación exitosa de la vulnerabilidad podría permitir a un atacante no autenticado subir archivos arbitrarios a cualquier ubicación en el servidor de correo, potencialmente habilitando la ejecución remota de código.

Una vulnerabilidad de escritura fuera de límites en el proceso iked de WatchGuard Fireware OS puede permitir que un atacante remoto no autenticado ejecute código arbitrario. Esta vulnerabilidad afecta tanto a la VPN de usuario móvil con IKEv2 como a la VPN de oficina remota con IKEv2 cuando está configurada con un par…

Una vulnerabilidad en la función de cuarentena de spam de Cisco AsyncOS Software for Cisco Secure Email Gateway y Cisco Secure Email and Web Manager podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema en un dispositivo afectado con privilegios de root. Esta vulnerabilidad se…

SIN SOPORTE CUANDO ASIGNADO. Ciertas versiones del cliente ASUS Live Update fueron distribuidas con modificaciones no autorizadas introducidas a través de un compromiso de la cadena de suministro. Las compilaciones modificadas podrían hacer que los dispositivos que cumplieran condiciones de segmentación específicas…

Existe un problema de ejecución remota de código en HPE OneView.

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Langflow versiones hasta e incluyendo 1.6.9 contienen una vulnerabilidad encadenada que permite la toma de control de cuentas y la ejecución remota de código. Una configuración CORS excesivamente permisiva (allow_origins='*' con allow_credentials=True) combinada con una cookie de token de actualización configurada…

Array Networks ArrayOS AG anterior a 9.4.5.9 permite la inyección de comandos, tal como fue explotado en el mundo real entre agosto y diciembre de 2025.

Existe una vulnerabilidad de ejecución remota de código de pre-autenticación en las versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0 de React Server Components, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código vulnerable deserializa de forma…

Ray es un motor de cómputo de IA. Versiones anteriores a la versión 2.52.0, los desarrolladores que trabajan con Ray como herramienta de desarrollo pueden ser explotados a través de una crítica vulnerabilidad RCE explotable a través de Firefox y Safari. Esta vulnerabilidad se debe a una protección insuficiente contra…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Desde la versión 2.26.0 hasta la 2.26.2 y hasta la 2.25.6, una vulnerabilidad de XML External Entity (XXE) fue identificada. La aplicación acepta entrada XML a través de un endpoint específico /geoserver/wms…

Una vulnerabilidad de salto de ruta relativo en Fortinet FortiWeb 8.0.0 hasta 8.0.1, FortiWeb 7.6.0 hasta 7.6.4, FortiWeb 7.4.0 hasta 7.4.9, FortiWeb 7.2.0 hasta 7.2.11, FortiWeb 7.0.0 hasta 7.0.11 puede permitir a un atacante ejecutar comandos administrativos en el sistema a través de solicitudes HTTP o HTTPS…

Las versiones de Triofox anteriores a 16.7.10368.56560 son vulnerables a una vulnerabilidad de control de acceso inadecuado que permite el acceso a las páginas de configuración iniciales incluso después de completar la configuración.

El servidor de desarrollo Metro, que es abierto por la CLI de la comunidad de React Native, se enlaza a interfaces externas de forma predeterminada. El servidor expone un endpoint que es vulnerable a una inyección de comandos del sistema operativo. Esto permite a atacantes de red no autenticados enviar una solicitud…

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity…

Lanscope Endpoint Manager (Local) (programa cliente (MR) y agente de detección (DA)) verifica incorrectamente el origen de las solicitudes entrantes, permitiendo a un atacante ejecutar código arbitrario enviando paquetes especialmente diseñados.

Cuando se configura una política de acceso de BIG-IP APM en un servidor virtual, el tráfico no revelado puede provocar la terminación de TMM. Nota: Las versiones de software que han alcanzado el fin de soporte técnico (EoTS) no se evalúan.

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: BI Publisher Integration). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle…

Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de ejecución remota de código por deserialización de AjaxProxy no autenticada que, si se explotaba, permitiría a un atacante ejecutar comandos en la máquina anfitriona. Esta vulnerabilidad es un bypass de parche de CVE-2024-28988, que a su…

CWP (también conocido como Control Web Panel o CentOS Web Panel) anterior a 0.9.8.1205 permite la ejecución remota de código sin autenticación mediante metacaracteres de shell en el parámetro t_total de una solicitud changePerm del gestor de archivos. Es necesario conocer un nombre de usuario válido que no sea root.

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.