Vulnerabilidades

SourceCodester Tailor Management System 1.0 es vulnerable a inyección SQL en customeredit.php?id=1.

Sistema de Gestión de Sastres SourceCodester 1.0 es vulnerable a inyección SQL en addmeasurement.PHP?id=1.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en UMAI Vision Traffic Analysis System que permite la inyección SQL. Este problema afecta a Traffic Analysis System: desde la 30 hasta antes de la 34.

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Logging operator automatiza el despliegue y la configuración de pipelines de registro de Kubernetes. Antes de la 6.6.0, el renderizador de configuración de Fluentd FluentRender en pkg/sdk/logging/model/render/fluent.go escribe cadenas de CRD, como los valores de Flow record_transformer.records, directamente en…

AMMOS Instrument Toolkit (AIT) Deep Space Network (DSN) Interface anterior a 2.2.2 contiene una vulnerabilidad de falta de autenticación en el gestor de la interfaz Space Link Extension (SLE) que permite a atacantes de red no autenticados acceder a siete rutas de API sin protección enviando solicitudes HTTP directas…

AMMOS Instrument Toolkit (AIT) GUI anterior a 2.5.1 contiene una vulnerabilidad de falta de autenticación que permite a cualquier atacante de red no autenticado obtener una sesión válida y emitir comandos arbitrarios a naves espaciales llamando a Sessions.create() sin ninguna comprobación de credenciales. Los…

Extensión de Joomla - aimy-extensions.com - RCE mediante inyección de objetos PHP en Aimy Captcha-Less Form Guard 18.0 - 20.0 - Un campo clfgd falsificado permite la inyección de objetos PHP y, con ello, la ejecución remota de código.

El plugin Meta Box AIO para WordPress es vulnerable a falta de autorización mediante el despachador template_redirect de la extensión MB Frontend Submission en las versiones hasta la 3.8.0 incluida. Esto se debe a que la función handle_request() enruta la acción mbfs_delete sin ninguna comprobación de capacidades ni…

El inicio de sesión OAuth de Azure AD del gestor de autenticación FAB tenía por defecto `verify_signature=False` al decodificar el token de ID, por lo que un atacante capaz de presentar un token de ID falsificado o sin firmar (`alg:none`) en el callback de OAuth podía eludir la autenticación e iniciar sesión como un…

En JetBrains TeamCity anterior a 2026.1.3, 2025.11.7 era posible la ejecución remota de código no autenticada a través del protocolo de sondeo de agentes

Una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso en la función de subida de borradores de e-paper de SUNNET Corporate Training Management System hasta la v10.3 permite a usuarios remotos autenticados con privilegios de administrador ejecutar comandos arbitrarios subiendo un archivo ZIP…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. Las versiones anteriores a la 1.30.2 son vulnerables a inyección de plantillas del lado del servidor (SSTI) en la funcionalidad de plantillas de notificación. Los campos `title_template` y `body_template` se…

En JetBrains TeamCity anterior a 2026.1.2, 2025.11.6 era posible la ejecución de código en raíces VCS de Git

En JetBrains TeamCity anterior a 2026.1.2, 2025.11.6 era posible la ejecución de código mediante un escape del sandbox de Kotlin DSL

En JetBrains IntelliJ IDEA anterior a 2026.2 era posible la inyección de código arbitrario mediante archivos de formulario de UI Designer

En JetBrains IntelliJ IDEA anterior a 2026.2 era posible la modificación no autorizada de la configuración en una sesión de Remote Development

En JetBrains IntelliJ IDEA anterior a 2026.2 era posible la inyección no autorizada de entradas en una sesión de Remote Development

Carga arbitraria de archivos con rol de editor en Mailster, versiones <= 4.1.17.

El plugin MountDev AI MCP Connector for WordPress para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.6.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados…

Una vulnerabilidad de omisión de autenticación en Check Point Security Management y Multi-Domain Security Management permite a un atacante remoto no autenticado ejecutar comandos administrativos en el Management Server. Una explotación con éxito también puede permitir la ejecución de comandos en los Security Gateways…

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y utilizarlo para autenticarse con privilegios administrativos completos. Una explotación con éxito permite al…

AMMOS Instrument Toolkit (anteriormente Bespoke Links to Instruments for Surface and Space (BLISS)) es un conjunto de software basado en Python desarrollado para gestionar el Ground Data System (GDS), el Electronic Ground Support Equipment (EGSE), el envío de comandos, el enlace ascendente/descendente de telemetría y…

Vulnerabilidad en el producto Oracle Retail Integration Bus de Oracle Retail Applications (componente: RIB Kernal). La versión compatible afectada es 16.0.3. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle Retail Integration Bus. Los…

Vulnerabilidad en el producto Oracle Retail Integration Bus de Oracle Retail Applications (componente: RIB Kernal). La versión compatible afectada es 14.1.3.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle Retail Integration Bus. Los…