Vulnerabilidades

Gravitee API Management hasta la versión 4.12.22 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados suplantar a cualquier usuario falsificando JWT firmados con el valor predeterminado jwt.secret incluido en el producto. Los atacantes que conozcan el ID de un usuario…

Inyección SQL (CWE-89) en el método SOAP GetUser del endpoint /preapproval.asmx de Channel Software WebAlliance eCommerce [VERSION — missing] permite a un atacante remoto no autenticado leer y escribir datos, y potencialmente ejecutar comandos en el servidor Microsoft SQL Server de backend, mediante un valor del…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en TR7 Cyber Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber Defense Inc. TR7 ASP en dispositivo físico permite la inyección de comandos del sistema…

Vulnerabilidad de falta de autenticación para una función crítica en TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo físico permite una inyección de comandos del sistema operativo. Este problema afecta a TR7 ASP: desde 1.0.40.236 hasta antes de 1.0.1554.2331;…

Vulnerabilidad de asignación incorrecta de privilegios en M A Vinoth Kumar Frontend Dashboard frontend-dashboard que permite la escalada de privilegios. Este problema afecta a Frontend Dashboard: desde n/a hasta la 3.0.7.

El complemento SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 3.10.0 inclusive. Esto se debe a que la acción AJAX `wp_ajax_nopriv_simpleform_wp_register` carece de cualquier verificación de…

El complemento File Upload to Order para WordPress, en versiones anteriores a la 1.1.4, no valida ni restringe una ruta de archivo tomada de datos de sesión controlados por el atacante antes de eliminar el archivo, y la acción que realiza la eliminación es accesible para usuarios no autenticados, lo que les permite…

El plugin JTL-Connector for WooCommerce para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 2.4.3 incluida, a través de la función saveImage(). Esto se debe a que la función startSession() acepta un parámetro jtlauth vacío como credencial válida, combinado con una validación…

El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a inyección SQL a través del meta_value persistente del carrito de invitados en todas las versiones hasta la 10.8.0 inclusive, debido a un escapado insuficiente de los datos proporcionados por el usuario y a la falta de una preparación…

El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a una omisión de autenticación mediante cifrado maleable y HMAC evitable en todas las versiones hasta la 10.8.0 inclusive. Esto se debe al uso de cifrado AES-CTR sin MAC para los tokens de los enlaces de recuperación de carritos, donde el nonce…

El servidor CODE integrado de Collabora Online anterior a la versión 26.4.303 (richdocumentscode), una aplicación de Nextcloud, permite la ejecución remota de código, explotada activamente en la naturaleza en septiembre y octubre de 2026, una vulnerabilidad distinta de CVE-2025-66208. Se trata de una inyección de…

El plugin Printcart Store (PCDesigner / NB Designer) para WooCommerce es vulnerable a la carga arbitraria de archivos sin autenticación que conduce a la ejecución remota de código en todas las versiones hasta la 2.9.1 inclusive. La acción AJAX nbdesigner_copy_image_from_url está registrada para usuarios no…

El plugin Click to Chat for WhatsApp para WordPress es vulnerable a la ejecución arbitraria de shortcodes en las versiones hasta la 4.44 inclusive. Esto se debe a que la función greetings_dialog() construye el marcador de plantilla {url} a partir de $_SERVER['REQUEST_URI'] filtrado con sanitize_text_field() en las…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Samsung Open Source QA-Board que permite: inyección de comandos del sistema operativo.

Uso de memoria después de liberarla (use after free) en Core en Google Chrome en Android anterior a 155.0.8059.79 permitía a un atacante remoto potencialmente ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Network de Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno aislado (sandbox) mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Crítica)

Autorización incorrecta en Updater de Google Chrome anterior a 155.0.8059.79 permitía a un atacante local ejecutar código arbitrario fuera del sandbox mediante un programa local. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en ANGLE en Google Chrome en Android anterior a 155.0.8059.79 que permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Browser en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en FileSystem en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla en PDF en Google Chrome anterior a 155.0.8059.79 permitía a un atacante remoto ejecutar código arbitrario fuera del entorno de pruebas (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 es vulnerable a una vulnerabilidad de omisión de autenticación cuando la característica samlWeb-2.0 está habilitada.

IBM WebSphere Application Server - Liberty 20.0.0.12 a 26.0.0.10 podría permitir que un atacante remoto no autenticado eluda los controles de acceso configurados en los métodos del servicio gRPC.

Xorbits Xoscar hasta la versión 0.11.2 contiene una vulnerabilidad de deserialización sin autenticación que permite a atacantes remotos ejecutar código arbitrario enviando datos manipulados a través del canal TCP del grupo de actores. Los atacantes pueden aprovechar SocketChannel.recv() que pasa datos no validados a…

Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que podría permitir obtener acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este problema no…