Vulnerabilidades

Validación de entrada incorrecta en uno de los endpoints de la interfaz web de Eaton xComfort ECI, que podría permitir a un atacante con acceso de red al dispositivo ejecutar comandos de usuario privilegiado. Dado que los estándares de ciberseguridad siguen evolucionando y para cumplir nuestros requisitos actuales,…

Local Deep Research es un asistente de investigación impulsado por IA para investigación profunda e iterativa. En las versiones desde la 1.3.0 hasta la anterior a la 1.3.9, el servicio de descargas (download_service.py) realiza solicitudes HTTP mediante requests.get() sin procesar, sin utilizar la protección contra…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en ClinCapture EDC 3.0 y 2.2.3, que permite a un atacante remoto no autenticado ejecutar código JavaScript en el contexto del navegador de la víctima.

Apache NiFi desde la 1.20.0 hasta la 2.6.0 incluye el procesador GetAsanaObject, que requiere integración con un servicio cliente de caché de mapa distribuido configurable (Distribute Map Cache Client Service) para almacenar y recuperar información de estado. El procesador GetAsanaObject utilizaba serialización y…

Se ha detectado una vulnerabilidad en code-projects Online Appointment Booking System 1.0. Se ve afectada una función desconocida del archivo /admin/deletemanager.php. La manipulación del argumento managername provoca una inyección SQL. El ataque puede realizarse de forma remota. Se ha hecho pública la explotación y…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('OS Command Injection') en la función de teclado de software (en adelante, denominada 'función de teclado numérico') de Mitsubishi Electric GENESIS64 versiones 10.97.2 CFR3 y anteriores, Mitsubishi…

Ignition de Inductive Automation, cuando se instala con la configuración predeterminada de la cuenta de servicio del sistema operativo, puede exponer el sistema anfitrión a un riesgo elevado de ejecución de código mediante la funcionalidad de restauración de copias de seguridad de la pasarela. Un usuario autenticado…

Existe una vulnerabilidad de deserialización insegura en el script rss-mp3.php del proyecto MiczFlor RPi-Jukebox-RFID hasta el commit 4b2334f0ae0e87c0568876fc41c48c38aa9a7014 (2025-10-07). El parámetro GET 'rss' recibe datos que se pasan directamente a la función unserialize() sin validación. Esto permite a un…

Una vulnerabilidad de deserialización insegura existe en el script download.php de la aplicación to3k Twittodon a través del commit b1c58a7d1dc664b38deb486ca290779621342c0b (2023-02-28). El parámetro 'obj' recibe datos codificados en base64 que se pasan directamente a la función unserialize() sin validación. Esto…

Dify v1.9.1 es vulnerable a Permisos Inseguros. Un atacante no autenticado puede enviar directamente solicitudes HTTP GET al endpoint /console/api/system-features sin ninguna credencial de autenticación o tokens de sesión. El endpoint no implementa controles de autorización adecuados, permitiendo el acceso anónimo a…

Credenciales predeterminadas en Dify hasta la 1.5.1. Nombre de usuario y contraseña de PostgreSQL especificados en el archivo docker-compose.yaml incluido en su código fuente. NOTA: el Proveedor informa que la configuración de Docker no expone PostgreSQL (en el puerto TCP 5432) por defecto en la versión 1.0.1 o…

Existe una vulnerabilidad de uso de memoria después de liberarla (use-after-free) en sentry!sentry_span_set_data() al analizar un archivo VI dañado. Esta vulnerabilidad puede provocar la divulgación de información o la ejecución arbitraria de código. La explotación con éxito requiere que un atacante consiga que un…

Existe una vulnerabilidad de lectura fuera de límites en NI LabVIEW en lvre!ExecPostedProcRecPost() al analizar un archivo VI dañado. Esta vulnerabilidad puede provocar la divulgación de información o la ejecución arbitraria de código. La explotación con éxito requiere que un atacante consiga que un usuario abra un VI…

Existe una vulnerabilidad de lectura fuera de límites en NI LabVIEW en lvre!DataSizeTDR() al analizar un archivo VI dañado. Esta vulnerabilidad puede provocar la divulgación de información o la ejecución arbitraria de código. La explotación con éxito requiere que un atacante consiga que un usuario abra un VI…

Existe una vulnerabilidad de lectura fuera de límites en NI LabVIEW en lvre!VisaWriteFromFile() al analizar un archivo VI dañado. Esta vulnerabilidad puede provocar la divulgación de información o la ejecución arbitraria de código. Para explotarla con éxito, un atacante debe conseguir que un usuario abra un VI…

Existe una vulnerabilidad de lectura fuera de límites en NI LabVIEW en LVResource::DetachResource() al analizar un archivo VI dañado. Esta vulnerabilidad puede provocar la divulgación de información o la ejecución arbitraria de código. La explotación con éxito requiere que un atacante consiga que un usuario abra un VI…

Existe una vulnerabilidad de escritura fuera de límites en NI LabVIEW en mgocre_SH_25_3!RevBL() al analizar un archivo VI dañado. Esta vulnerabilidad puede provocar la divulgación de información o la ejecución arbitraria de código. La explotación con éxito requiere que un atacante consiga que un usuario abra un…

Una vulnerabilidad de configuración incorrecta de Cross-Origin Resource Sharing (CORS) existe en Dify v1.9.1 en el endpoint /console/API/system-features. El endpoint implementa una política CORS excesivamente permisiva que refleja encabezados Origin arbitrarios y establece Access-Control-Allow-Credentials: true,…

Una vulnerabilidad de configuración incorrecta de Cross-Origin Resource Sharing (CORS) existe en Dify v1.9.1 en el endpoint /console/api/setup. El endpoint implementa una política CORS insegura que refleja cualquier encabezado Origin y habilita Access-Control-Allow-Credentials: true, permitiendo a dominios externos…

Existe una vulnerabilidad de desbordamiento de búfer basado en pila en NI LabVIEW en LVResFile::FindRsrcListEntry() al analizar un archivo VI corrupto. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que un…

Hay una vulnerabilidad de lectura fuera de límites en NI LabVIEW en LVResFile::FindRsrcListEntry() al analizar un archivo VI corrupto. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que un usuario abra un archivo…

Hay una vulnerabilidad de lectura fuera de límites en NI LabVIEW en LVResFile::RGetMemFileHandle() al analizar un archivo VI corrupto. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que un usuario abra un archivo…

Vulnerabilidad de escalada de privilegios local debida a una autorización insuficiente en la consola de gestión (AMC) del dispositivo SonicWall SMA1000.

El plugin OpenID Connect Generic Client para WordPress es vulnerable a un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado a través del shortcode 'openid_connect_generic_auth_url' del plugin en todas las versiones hasta la 3.10.0 inclusive, debido a una sanitización insuficiente de las entradas y a…

Vulnerabilidad de falta de autorización en Magnigenie RestroPress restropress que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a RestroPress: desde n/a hasta <= 3.2.3.5.