Vulnerabilidades

CE Phoenix v3.0.1 contiene una vulnerabilidad de cross-site scripting almacenado en el panel de administración de monedas que permite a los atacantes inyectar scripts maliciosos. Los atacantes pueden insertar payloads XSS en el campo de título para ejecutar JavaScript arbitrario cuando los administradores ven la…

Miniflux 2 es un lector de feeds de código abierto. Las versiones 2.2.14 e inferiores tratan redirect_url como seguro cuando url.Parse(...).IsAbs() es falso, lo que permite flujos de phishing después del inicio de sesión. Las URLs relativas al protocolo, como //ikotaslabs.com, tienen un esquema vacío y pasan esa…

Se ha descubierto una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en la función de conversión de páginas web a Markdown de markdownify-mcp v0.0.2 y anteriores. Esta vulnerabilidad permite a un atacante eludir las restricciones de IP privadas mediante una elusión basada en el nombre de…

Se descubrió que process_crash() en data/apport, dentro de la herramienta de informes de fallos Apport de Canonical, puede crear archivos de fallo con una propiedad de grupo incorrecta, posiblemente exponiendo información de fallo más allá de los grupos esperados o previstos.

La falta de comprobaciones de seguridad en el proceso de importación de archivos de AB TECHNOLOGY Document Reader: PDF, DOC, PPT v65.0 permite a los atacantes ejecutar un recorrido de directorios.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Im Park Information Technology, Electronics, Press, Publishing and Advertising, Education Ltd. Co. DijiDemi permite la explotación de identificadores de confianza. Este problema afecta a DijiDemi: hasta el 28.11.2025.

Una vulnerabilidad de salto de ruta en usbmuxd permite a los usuarios locales escalar al usuario de servicio. Este problema afecta a usbmuxd: anterior a 3ded00c9985a5108cfc7591a309f9a23d57a8cba.

Vulnerabilidad de uso incorrecto de APIs privilegiadas en NomySoft Information Technology Training and Consulting Inc. Nomysem permite la escalada de privilegios. Este problema afecta a Nomysem: hasta mayo de 2025.

El plugin CNI portmap permite a los contenedores emular la apertura de un puerto del host, reenviando ese tráfico al contenedor. Las versiones 1.6.0 a 1.8.0 reenvían inadvertidamente todo el tráfico con el mismo puerto de destino que el puerto del host cuando el plugin portmap está configurado con el backend nftables,…

NiceGUI es un framework de interfaz de usuario (UI) basado en Python. Las versiones 3.3.1 e inferiores son vulnerables a salto de directorio a través de la función App.add_media_files(), lo que permite a un atacante remoto leer archivos arbitrarios en el sistema de archivos del servidor. Este problema está solucionado…

IBM Planning Analytics Local 2.1.0 - 2.1.15 podría divulgar información sensible sobre la arquitectura del servidor que podría ayudar en ataques posteriores contra el sistema.

MiniDVBLinux 5.4 contiene una vulnerabilidad de ejecución remota de código en el protocolo SVDRP que permite a atacantes remotos enviar comandos para manipular sistemas de televisión. Los atacantes pueden enviar comandos SVDRP manipulados a través del script svdrpsend.sh para ejecutar mensajes y, potencialmente,…

MiniDVBLinux 5.4 contiene una vulnerabilidad sin autenticación en el script tv_action.sh que permite a atacantes remotos generar instantáneas de flujos en directo a través del Simple VDR Protocol. Los atacantes pueden solicitar /tpl/tv_action.sh para crear y obtener una captura de pantalla de la TV en directo…

MiniDVBLinux 5.4 contiene una vulnerabilidad de divulgación arbitraria de archivos que permite a los atacantes leer archivos sensibles del sistema a través del parámetro GET 'file'. Los atacantes pueden aprovechar la página about proporcionando rutas de archivos para revelar el contenido arbitrario de archivos en el…

MiniDVBLinux 5.4 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos cambiar la contraseña de root sin autenticarse. Los atacantes pueden enviar solicitudes POST manipuladas al endpoint de configuración del sistema con parámetros SYSTEM_PASSWORD modificados para restablecer las…

MiniDVBLinux 5.4 contiene una vulnerabilidad de descarga de configuración sin autenticación que permite a atacantes remotos acceder a archivos de configuración del sistema sensibles mediante una referencia directa a un objeto. Los atacantes pueden explotar el endpoint de descarga de copias de seguridad enviando una…

Escritura fuera de límites en el Agente de Azure Monitor permite a un atacante autorizado ejecutar código a través de una red.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Talent Software UNIS permite XSS Reflejado. Este problema afecta a UNIS: antes de 42957.

Vulnerabilidad de autorización faltante en WP Overnight WooCommerce PDF Invoices & Packing Slips woocommerce-pdf-invoices-packing-slips permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WooCommerce PDF Invoices & Packing Slips: desde n/a hasta…

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('Cross-site Scripting') en Humanityco Cookie Notice & Compliance for GDPR / CCPA cookie-notice permite XSS Almacenado. Este problema afecta a Cookie Notice & Compliance for GDPR / CCPA: desde n/a hasta menor o igual que…

Vulnerabilidad de autorización faltante en Wealcoder Animation Addons para Elementor animation-addons-for-elementor permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Animation Addons para Elementor: desde n/a hasta menor o igual que 2.4.5.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') vulnerabilidad en Shahjahan Jewel Ninja Tables ninja-tables permite inyección SQL. Este problema afecta a Ninja Tables: desde n/a hasta menor o igual que 5.2.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en codeworkweb CWW Companion cww-companion permite la falsificación de petición en sitios cruzados. Este problema afecta a CWW Companion: desde n/a hasta menor o igual que 1.3.2.

Vulnerabilidad de autorización faltante en sergiotrinity Trinity Audio trinity-audio permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Trinity Audio: desde n/a hasta menor o igual que 5.23.3.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en arscode Ninja Popups arscode-ninja-popups permite XSS Almacenado. Este problema afecta a Ninja Popups: desde n/d hasta menor o igual que 4.7.8.