Vulnerabilidades

Autenticación indebida, falta de autenticación para función crítica, vulnerabilidad de autenticación débil en DTS Electronics Industry and Trade Ltd. Co. Redline WR3200 permite acceder a funcionalidad no debidamente restringida por ACLs. Este problema afecta a Redline WR3200: desde 7.1.3 anterior a 7.1.8.

Un atacante remoto no autenticado puede recuperar una contraseña predeterminada y codificada de forma rígida de una imagen de firmware y así obtener acceso completo a todos los dispositivos afectados.

CWE-284: Control de acceso inadecuado en servicios web en Progress Sitefinity 15.4.8623 anterior a 15.4.8630 permite a un atacante remoto no autenticado acceder a contenido que debería estar restringido, lo que resulta en un compromiso total de la confidencialidad, integridad y disponibilidad de las instalaciones…

La Inyección de Plantillas del Lado del Servidor (SSTI) en Wirtualna Uczelnia permite a un atacante no autenticado realizar Ejecución Remota de Código (RCE). En el endpoint redirectToUrl y el parámetro redirectUrlParameter, una validación de entrada insuficiente permite la inyección de expresiones de plantilla…

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('salto de ruta') vulnerabilidad en Rocketgenius Inc. Gravity Forms permite salto de ruta. Este problema afecta a Gravity Forms: desde n/a hasta 2.10.0.1.

RAGFlow es un motor RAG (Generación Aumentada por Recuperación) de código abierto. En la versión 0.24.0 y anteriores, una inyección de plantilla Jinja2 en el generador de prompts (rag/prompts/generator.py) permite a cualquier usuario autenticado ejecutar comandos arbitrarios del sistema operativo en el servidor.…

Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Site Level Administration). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través…

Vulnerabilidad de asignación incorrecta de privilegios en Saleswonder Team: Tobias WebinarIgnition webinar-ignition permite la escalada de privilegios. Este problema afecta a WebinarIgnition: desde n/a hasta < 4.08.253.

Vulnerabilidad de limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') en Saleswonder Team: Tobias WebinarIgnition webinar-ignition permite Path Traversal. Este problema afecta a WebinarIgnition: desde n/a hasta < 4.08.253.

Vulnerabilidad de asignación incorrecta de privilegios en miniOrange miniorange otp verification miniorange-otp-verification que permite la escalada de privilegios. Este problema afecta a miniorange otp verification: desde n/a hasta la versión <= 5.4.9.

La vulnerabilidad en el plugin del framework Tassos permite a los usuarios eliminar archivos arbitrarios en los sitios afectados.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en dispositivos UniFi OS para acceder a archivos en el sistema subyacente que podrían ser manipulados para acceder a una cuenta subyacente.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.50.0 e inferiores, un usuario con rol de edición de cursos podía cargar un paquete ZIP SCORM para escribir archivos fuera del directorio previsto. Este problema ha sido resuelto…

Vulnerabilidad de inyección de código en phenixdigital phoenix_storybook permite la ejecución remota de código no autenticada a través de la interpolación de valores de atributos no saneados en la generación de plantillas HEEx. El gestor de eventos WebSocket psb-assign en…

FileBrowser Quantum es un gestor de archivos web gratuito y autoalojado. Antes de las versiones 1.3.1-stable y 1.3.9-beta, la ruta introducida por el atacante se une a una ruta base de confianza antes de la sanitización, lo que permite que secuencias de recorrido de directorios (p. ej., ../) escapen del directorio…

PyTorch Lightning es un framework de aprendizaje profundo para preentrenar y ajustar modelos de IA. Las versiones 2.6.2 y 2.6.2 han introducido funcionalidades coherentes con un mecanismo de recolección de credenciales.

El sitio web servido localmente en el Garmin WDU (v1 1.4.6 y v2 5.0) permite un ataque de secuestro de WebSocket entre orígenes (cross-site origin WebSocket hijacking). Entre otros usos, el WDU utiliza WebSockets para controlar los ajustes, incluidos los ajustes administrativos. Esto permite a un atacante de red tomar…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Vaultwarden es un servidor compatible con Bitwarden escrito en Rust. Antes de la versión 1.35.4, Vaultwarden presenta una vulnerabilidad de seguridad que permite eludir la protección contra ataques de fuerza bruta en el inicio de sesión cuando la autenticación de dos factores por correo electrónico está habilitada. Si…

Nornicdb es una base de datos de grafos y vectores distribuida de baja latencia, con MVCC temporal, búsqueda HNSW en menos de un milisegundo, recorrido de grafos y escrituras. Antes de la versión 1.0.42-hotfix, el parámetro de línea de comandos --address (y la clave de configuración NORNICDB_ADDRESS / server.host) se…

Inyección de comandos del sistema operativo en la interfaz del servidor de paneles (Dashboard Server) de Universal Robots PolyScope en versiones anteriores a la 5.25.1, que permite a un atacante no autenticado elaborar comandos que ejecutarán código en el sistema operativo del robot.

Vulnerabilidad de permisos inseguros en grokability snipe-it v.8.4.0 y anteriores, corregida tras el commit 676a9958 del 2026-03-10, que permite a un atacante remoto ejecutar código arbitrario a través del componente app/Http/Controllers/Api/UploadedFilesController.php