Vulnerabilidades

En Canonical LXD anterior a la versión 6.8, la ruta de importación de copias de seguridad valida las restricciones del proyecto con respecto a backup/index.yaml en el archivo tar suministrado, pero crea la instancia a partir de backup/container/backup.yaml, un archivo independiente del mismo archivo que nunca se…

Las versiones de Canonical LXD 4.12 hasta la 6.7 contienen una lista de denegación incompleta en isVMLowLevelOptionForbidden (lxd/project/limits/permissions.go), que omite raw.apparmor y raw.qemu.conf del conjunto de claves bloqueadas por la restricción de proyecto restricted.virtual-machines.lowlevel=block. Un…

Vulnerabilidad de almacenamiento de información sensible en texto claro en la GUI en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, Mitsubishi Electric ICONICS Suite versiones 10.97.3 y anteriores, Mitsubishi Electric MobileHMI versiones 10.97.3 y anteriores, Mitsubishi Electric Hyper Historian…

Vulnerabilidad de almacenamiento de información sensible en texto claro en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, Mitsubishi Electric ICONICS Suite versiones 10.97.3 y anteriores, Mitsubishi Electric MobileHMI versiones 10.97.3 y anteriores, Mitsubishi Electric Hyper Historian versiones 10.97.3…

Open Access Management (OpenAM) es una solución de gestión de acceso. Antes de la versión 16.0.6, OpenIdentityPlatform OpenAM es vulnerable a la Ejecución Remota de Código (RCE) de pre-autenticación a través de deserialización Java insegura del parámetro HTTP jato.clientSession. Esto elude la mitigación…

El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'NF_FU_AJAX_Controllers_Uploads::handle_upload' en todas las versiones hasta la 3.3.26, inclusive. Esto permite que atacantes no autenticados suban…

NICO-FTP 3.0.1.19 contiene una vulnerabilidad de desbordamiento de búfer en el gestor de excepciones estructuradas que permite a atacantes remotos ejecutar código arbitrario mediante el envío de comandos FTP manipulados. Los atacantes pueden conectarse al servicio FTP y enviar datos de tamaño excesivo en los gestores…

Un problema fue descubierto en Percona PMM antes de 3.7. Debido a que un usuario interno de la base de datos conserva privilegios de superusuario específicos, un atacante con derechos de pmm-admin puede abusar de la función 'Add data source' para salir del contexto de la base de datos y ejecutar comandos de shell en…

Se ha identificado una vulnerabilidad en Juju desde la versión 3.2.0 hasta la 3.6.19 y desde la versión 4.0 hasta la 4.0.4, en la que el clúster de base de datos Dqlite interno no realiza una autenticación TLS adecuada de cliente y servidor. En concreto, el endpoint de base de datos del controlador de Juju no valida…

El monitor de espectro remoto MS27102A es vulnerable a una omisión de autenticación que permite a usuarios no autorizados acceder y manipular su interfaz de gestión. Debido a que el dispositivo no proporciona ningún mecanismo para habilitar o configurar la autenticación, el problema es inherente a su diseño en lugar…

Una vulnerabilidad de sobrescritura de archivo arbitrario en PEAKSEL D.O.O. NIS Animal Sounds and Ringtones v1.3.0 permite a los atacantes sobrescribir archivos internos críticos a través del proceso de importación de archivos, lo que lleva a ejecución de código arbitrario o exposición de información.

Ubiquiti UniFi Network Controller anterior a 5.10.12 (excluyendo 5.6.42), UAP FW anterior a 4.0.6, UAP-AC, UAP-AC v2 y UAP-AC Outdoor FW anterior a 3.8.17, USW FW anterior a 4.0.6, USG FW anterior a 4.4.34 utiliza cifrado AES-CBC para la comunicación entre dispositivos y el controlador, que presenta debilidades…

Varnish Cache anterior a 8.0.1 y Varnish Enterprise anterior a 6.0.16r12, en determinados escenarios de req.url sin comprobar, gestionan incorrectamente las URL con una ruta de / para HTTP/1.1, lo que podría dar lugar a envenenamiento de caché o a una elusión de la autenticación.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en denishua WPJAM Basic wpjam-basic permite el uso de archivos maliciosos. Este problema afecta a WPJAM Basic: desde n/a hasta <= 6.9.2.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en iqonicdesign WPBookit Pro wpbookit-pro permite el uso de archivos maliciosos. Este problema afecta a WPBookit Pro: desde n/a hasta <= 1.6.18.

Vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') en Themeisle Woody ad snippets insert-PHP permite la Inyección de Código. Este problema afecta a Woody ad snippets: desde n/a hasta <= 2.7.1.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en pebas Lisfinity Core lisfinity-core permite la inyección SQL. Este problema afecta a Lisfinity Core: desde n/a hasta <= 1.5.0.

MinIO es un sistema de almacenamiento de objetos de alto rendimiento. Antes de RELEASE.2026-03-17T21-25-16Z, el endpoint AssumeRoleWithLDAPIdentity del STS (Security Token Service) de MinIO AIStor es vulnerable a la fuerza bruta de credenciales LDAP debido a dos debilidades combinadas: (1) respuestas de error…

MinIO es un sistema de almacenamiento de objetos de alto rendimiento. Desde RELEASE.2022-11-08T05-27-07Z hasta antes de RELEASE.2026-03-17T21-25-16Z, una vulnerabilidad de confusión de algoritmo JWT en la autenticación OpenID Connect de MinIO permite a un atacante que conoce el OIDC ClientSecret forjar tokens de…

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en dendibakh perf-ninja (módulos labs/misc/pgo/lua). Esta vulnerabilidad está asociada con los archivos de programa ldo.C. Este problema afecta a perf-ninja.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en la aplicación UniFi Network para acceder a archivos en el sistema subyacente que podrían ser manipulados para acceder a una cuenta subyacente.

OmniGen2-RL contiene una vulnerabilidad de ejecución remota de código no autenticada en el componente del servidor de recompensas que permite a atacantes remotos ejecutar comandos arbitrarios enviando solicitudes POST HTTP maliciosas. Los atacantes pueden explotar la deserialización pickle insegura de los cuerpos de…

Glances es una herramienta de monitoreo de sistema de código abierto multiplataforma. Antes de la versión 4.5.2, en modo Navegador Central, el endpoint `/api/4/serverslist` devuelve objetos de servidor sin procesar de `GlancesServersList.get_servers_list()`. Esos objetos son mutados in situ durante el sondeo en…

Glances es una herramienta de monitoreo de sistema multiplataforma de código abierto. La corrección GHSA-x46r (commit 39161f0) abordó la inyección SQL en el módulo de exportación de TimescaleDB al convertir todas las operaciones SQL para usar consultas parametrizadas y objetos componibles psycopg.sql. Sin embargo, el…

La Inyección SQL Basada en Booleanos es un tipo de inyección SQL ciega donde un atacante manipula consultas SQL inyectando condiciones booleanas (VERDADERO o FALSO) en campos de entrada de la aplicación. En lugar de devolver errores de la base de datos o datos visibles, la aplicación responde de manera diferente…