Vulnerabilidades

Se ha encontrado una falla en xierongwkhd weimai-wetapp hasta 5fe9e8225be4f73f2c5087f134aff657bdf1c6f2. Esta vulnerabilidad afecta a la función getLikeMovieList del archivo source-code/src/main/java/com/moke/wp/wx_weimai/controller/HomeController.java del componente Endpoint. La ejecución de una manipulación del…

Una vulnerabilidad fue detectada en xierongwkhd weimai-wetapp hasta 5fe9e8225be4f73f2c5087f134aff657bdf1c6f2. Esto afecta a la función getAdmins del archivo source-code/src/main/java/com/moke/wp/wx_weimai/controller/admin/Admin_AdminUserController.java. Realizar una manipulación del argumento keyword resulta en…

ha-mcp es un servidor MCP de Home Assistant. Antes de la versión 7.0.0, el formulario de consentimiento OAuth de ha-mcp renderiza parámetros controlados por el usuario a través de f-strings de Python sin escape HTML. Un atacante que pueda alcanzar el endpoint OAuth y convencer al operador del servidor de seguir una…

ha-mcp es un servidor MCP de Home Assistant. Antes de la versión 7.0.0, el formulario de consentimiento OAuth de ha-mcp (característica beta) acepta una ha_url proporcionada por el usuario y realiza una solicitud HTTP del lado del servidor a {ha_url}/api/config sin validación de URL. Un atacante no autenticado puede…

NetGain EM Plus 10.1.68 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de sistema arbitrarios mediante el envío de parámetros maliciosos al endpoint script_test.jsp. Los atacantes pueden enviar solicitudes POST con comandos de shell incrustados en el…

En JetBrains Hub antes de 2026.1 era posible una discrepancia de cuenta al iniciar sesión con autenticación no-SSO y 2FA deshabilitado

El tema Astra para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los campos de metadatos de publicación 'ast-page-background-meta' y 'ast-content-background-meta' en todas las versiones hasta la 4.12.3, inclusive. Esto se debe a una sanitización de entrada insuficiente en el registro de…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.0.13, Flowise expone un Nodo HTTP en AgentFlow y Chatflow que realiza peticiones HTTP del lado del servidor utilizando URLs controladas por el usuario. Por defecto, no hay…

Versiones 11.1.2 y anteriores de Substance3D - Painter están afectadas por una vulnerabilidad de lectura fuera de límites que podría llevar a la exposición de memoria. Un atacante podría aprovechar esta vulnerabilidad para acceder a información sensible almacenada en memoria. La explotación de este problema requiere…

Las versiones 11.1.2 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de desreferencia de puntero nulo que podría provocar una denegación de servicio de la aplicación. Un atacante podría explotar esta vulnerabilidad para bloquear la aplicación, causando interrupción en los servicios. La…

Las versiones 11.1.2 y anteriores de Substance3D - Painter están afectadas por una vulnerabilidad de desreferencia de puntero nulo que podría conducir a una denegación de servicio de la aplicación. Un atacante podría explotar esta vulnerabilidad para bloquear la aplicación, causando una interrupción en su…

Las versiones 11.1.2 y anteriores de Substance3D - Painter están afectadas por una vulnerabilidad de lectura fuera de límites que podría conducir a la exposición de memoria. Un atacante podría aprovechar esta vulnerabilidad para acceder a información sensible almacenada en la memoria. La explotación de este problema…

Las versiones 11.1.2 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de desreferencia de puntero nulo (NULL Pointer Dereference) que podría provocar una denegación de servicio de la aplicación. Un atacante podría explotar esta vulnerabilidad para bloquear la aplicación, causando una…

Las versiones 11.1.2 y anteriores de Substance3D - Painter están afectadas por una vulnerabilidad de desreferencia de puntero nulo que podría provocar una denegación de servicio de la aplicación. Un atacante podría explotar esta vulnerabilidad para bloquear la aplicación, causando interrupción en los servicios. La…

Las versiones 11.1.2 y anteriores de Substance3D - Painter están afectadas por una vulnerabilidad de lectura fuera de límites que podría conducir a la exposición de memoria. Un atacante podría aprovechar esta vulnerabilidad para acceder a información sensible almacenada en memoria. La explotación de este problema…

Las versiones 11.1.2 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de desreferencia de puntero nulo que podría provocar una denegación de servicio de la aplicación. Un atacante podría explotar esta vulnerabilidad para bloquear la aplicación, causando interrupción en los servicios. La…

Las versiones 11.1.2 y anteriores de Substance3D - Painter están afectadas por una vulnerabilidad de desreferencia de puntero nulo (NULL Pointer Dereference) que podría llevar a una denegación de servicio de la aplicación. Un atacante podría explotar esta vulnerabilidad para bloquear la aplicación, causando…

Una vulnerabilidad de almacenamiento de información sensible en texto claro [CWE-312] vulnerabilidad en Fortinet FortiMail 7.6.0 hasta 7.6.2, FortiMail 7.4.0 hasta 7.4.4, FortiMail 7.2.0 hasta 7.2.7, FortiMail 7.0.0 hasta 7.0.8, FortiRecorder 7.2.0 hasta 7.2.3, FortiRecorder 7.0 todas las versiones, FortiRecorder 6.4…

IBM Planning Analytics Advanced Certified Containers 3.1.0 a través de 3.1.4 podría permitir a un usuario local privilegiado obtener información sensible de las variables de entorno.

Se detectó una vulnerabilidad en SourceCodester Patients Waiting Area Queue Management System 1.0. Este problema afecta un procesamiento desconocido del archivo /patient-search.php. La manipulación resulta en una autorización indebida. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser…

En el gestor de AWS Auth, el origen de la autenticación SAML se ha utilizado tal como lo proporcionó el cliente y no se ha verificado contra la URL real de la instancia. Esto permitió obtener acceso a diferentes instancias con controles de acceso potencialmente diferentes al reutilizar la respuesta SAML de otras…

Un usuario con acceso a la base de datos podría crear una entrada en la base de datos que resultaría en la ejecución de código en Triggerer, lo que otorga a cualquiera que tenga acceso a la base de datos los mismos permisos que a Dag Author. Dado que el acceso directo a la base de datos no es habitual ni recomendado…

La aplicación Taipower, desarrollada por Taipower, tiene una vulnerabilidad de Validación de Certificado Inadecuada. Al establecer una conexión HTTPS con el servidor, la aplicación no verifica el certificado TLS/SSL del lado del servidor. Este fallo permite a atacantes remotos no autenticados explotar la…

Se determinó una vulnerabilidad en SourceCodester Sales and Inventory System 1.0. Esta vulnerabilidad afecta código desconocido del archivo sales_invoice1.php del componente Gestor de Parámetros GET. Esta manipulación del argumento sellid causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha…

Una vulnerabilidad fue encontrada en SourceCodester Sales and Inventory System 1.0. Esto afecta una parte desconocida del archivo purchase_invoice.php del componente Gestor de Parámetros GET. La manipulación del argumento purchaseid resulta en inyección SQL. El ataque puede ser realizado desde remoto. El exploit ha…