Vulnerabilidades

Vulnerabilidad de asignación incorrecta de privilegios en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, ICONICS Suite versiones 10.97.3 y anteriores, Hyper Historian versiones 10.97.3 y anteriores, AnalytiX versiones 10.97.3 y anteriores, MobileHMI 10.97.3 y anteriores, MC Works64 todas las versiones,…

Vulnerabilidad de mecanismo débil de recuperación de contraseña olvidada en Mitsubishi Electric GENESIS en las versiones 11.03 y anteriores, GENESIS64 en las versiones 10.97.3 y anteriores, ICONICS Suite en las versiones 10.97.3 y anteriores, Hyper Historian en las versiones 10.97.3 y anteriores, AnalytiX en las…

Desbordamiento de búfer basado en el montículo en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

El complemento Quick quotes de WordPress hasta la versión 1.0.0 no realiza ninguna comprobación de capacidad o nonce en una de sus acciones AJAX y permite al llamante elegir qué opción se escribe, lo que permite a usuarios no autenticados alterar configuraciones arbitrarias del sitio e inutilizar el sitio.

El plugin de WordPress Mindstien Quick Login hasta la versión 1.0 no valida correctamente un valor suministrado en la solicitud frente a la propia sesión del visitante antes de autenticarlo, permitiendo que atacantes no autenticados obtengan una sesión como la cuenta de administrador con la que está configurado el…

Nginx UI es una interfaz web de usuario para el servidor web Nginx. Desde la versión 2.3.8 hasta la 2.5.0, un administrador autenticado con una sesión segura activa puede enviar material de clave de copia de seguridad portátil controlado por el atacante y un manifiesto coincidente a POST /api/restore. El flujo de…

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en tagDiv tagDiv Opt-In Builder td-subscription que permite Inyección SQL Ciega. Este problema afecta a tagDiv Opt-In Builder: desde n/a hasta 1.7.6.

Existe una vulnerabilidad de inyección de comandos en la API administrativa de h-ui (versión v0.0.25 e inferiores) debido a una validación incorrecta del campo de configuración listen. Cuando un administrador autenticado envía un valor que contiene metacaracteres de shell, la aplicación construye cadenas de reglas de…

MsQuic es una implementación multiplataforma en C del protocolo QUIC del IETF, expuesta a C, C++, C# y Rust. En versiones anteriores a la 2.4.20, la 2.5.11 y la 2.6.1, los clientes de MsQuic que utilizan el backend TLS de OpenSSL o QuicTLS no verifican correctamente que el certificado del servidor coincida con el…

Se ha encontrado un fallo en Ahsay AhsayCBS hasta la 10.3.2. Esta vulnerabilidad afecta a código desconocido del archivo /rps/api/json/UpdateReceivers.do del componente Replication Receiver. Ejecutar una manipulación del argumento random puede provocar una inyección de comandos del sistema operativo. Es posible lanzar…

El plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.11.0.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

Hitachi Coding Software Suite contiene una vulnerabilidad relacionada con funcionalidad oculta que permite a un atacante obtener acceso no autorizado aprovechando cuentas ocultas o credenciales codificadas de forma fija. Este problema afecta a Hitachi Coding Software Suite: hasta la 3.3.0.

Hitachi Coding Software Suite contiene una vulnerabilidad relacionada con el uso de una clave criptográfica codificada de forma fija. La codificación fija de la clave secreta de firma JWT permite a un atacante generar tokens Bearer no autorizados y aprovechar funciones administrativas. Este problema afecta a Hitachi…

Hitachi Coding Software Suite contiene una vulnerabilidad relacionada con la falta de autenticación para una función crítica. Esto permite a un atacante no autenticado invocar una API crítica, lo que podría conducir a la obtención o alteración no autorizada de información sensible, o a una manipulación no autorizada.…

Hitachi Coding Software Suite contiene una vulnerabilidad relacionada con el recorrido de directorios (path traversal) que permite a un atacante acceder a archivos, crearlos, modificarlos o eliminarlos. Este problema afecta a Hitachi Coding Software Suite: hasta la 3.3.0.

QuickJS commit 04be24600 contiene una condición de escritura fuera de límites en el montículo (heap) en JS_ReadFunctionTag().

En PortSwigger Burp Suite DAST (anteriormente Burp Suite Enterprise Edition) anterior a la 2026.8, puede producirse una omisión de autenticación mediante una ruta o canal alternativo.

El plugin Visual Composer Website Builder para WordPress es vulnerable a inclusión local de archivos (LFI) en todas las versiones hasta la 45.16.0 incluida a través del parámetro `vcv-template`. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el servidor, lo que permite la…

Una vulnerabilidad de resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el plugin de origen `tar` de Apache BuildStream ejecutado en Python < 3.12 permite que tarballs de origen maliciosos escriban archivos en el host, con los privilegios del usuario que ejecuta BuildStream,…

FluidSynth es un sintetizador por software basado en las especificaciones SoundFont 2. Desde la 1.1.2 hasta la 2.5.6, el manejador de comandos de FluidSynth acepta un comando pitch_bend_range cuyo argumento de canal no se comprueba con respecto a los límites antes de escribir el valor proporcionado a través del canal…

El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.6.2 incluida. Esto se debe a que el plugin no valida que un ID de formulario enviado pertenezca a un formulario de JetFormBuilder antes de analizar el contenido de la entrada…

Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Personalization). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de SOAP comprometer Oracle…

Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es la 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos que tiene el privilegio Test Manager for Web Apps y acceso a la red a través de HTTP comprometer Oracle Application Testing Suite.…

Dell Wyse Management Suite, versiones anteriores a 2605.0.3.683, contiene una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que provocaría una ejecución remota.

Dell Wyse Management Suite, versiones anteriores a 2605.0.3.683, contiene una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que provocaría una ejecución remota.