Vulnerabilidades

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Evolved Programmable Network Manager (EPNM) y Cisco Prime Infrastructure podría permitir a un atacante remoto autenticado realizar un ataque de cross-site scripting (XSS) almacenado contra los usuarios de la interfaz de un sistema afectado. Esta…

Salvo es un framework de backend web en Rust. Antes de la versión 0.88.1, la función list_html genera una vista de archivos de una carpeta sin sanear los nombres de los archivos o carpetas, lo que puede potencialmente llevar a XSS en casos donde un sitio web permite el acceso a archivos públicos usando esta…

Salvo es un framework de backend web de Rust. Antes de la versión 0.88.1, la función list_html generaba una vista de archivo de una carpeta que incluía una renderización de la ruta actual, en la que se inserta en el HTML sin una sanitización adecuada, esto lleva a XSS reflejado utilizando el hecho de que la ruta de la…

Una vulnerabilidad de seguridad ha sido detectada en milvus hasta 2.6.7. Esta vulnerabilidad afecta a la función expr.Exec del archivo pkg/util/expr/expr.go del componente HTTP Endpoint. La manipulación del argumento code conduce a la deserialización. La explotación remota del ataque es posible. El exploit ha sido…

Vulnerabilidad de asignación incorrecta de privilegios en silverplugins217 Custom Fields Account Registration For Woocommerce custom-fields-account-registration-for-woocommerce que permite una escalada de privilegios. Este problema afecta a Custom Fields Account Registration For Woocommerce: desde n/a hasta <= 1.2.

Lvzhou CMS anterior al commit c4ea0eb9cab5f6739b2c87e77d9ef304017ed615 (2025-09-22) es vulnerable a inyección SQL a través del parámetro 'title' en com.wanli.lvzhoucms.service.ContentService#findPage. El parámetro se concatena directamente en una consulta SQL dinámica sin sanitización ni sentencias preparadas, lo que…

Una vulnerabilidad de desbordamiento de búfer existe en la funcionalidad CvManager de Dell ControlVault3 versiones anteriores a 5.15.14.19 y Dell ControlVault3 Plus versiones anteriores a 6.2.36.47. Una llamada a la API de ControlVault especialmente diseñada puede conducir a corrupción de memoria. Un atacante puede…

Múltiples vulnerabilidades de lectura y escritura fuera de límites existen en la funcionalidad del Adaptador de Almacenamiento Broadcom del Controlador WBDI de ControlVault de Dell ControlVault3 anterior a 5.15.14.19 y Dell ControlVault3 Plus anterior a 6.2.36.47. Una llamada WinBioControlUnit especialmente diseñada…

Múltiples vulnerabilidades de lectura y escritura fuera de límites existen en la funcionalidad del Adaptador de Almacenamiento Broadcom del Controlador WBDI de ControlVault de Dell ControlVault3 anterior a 5.15.14.19 y Dell ControlVault3 Plus anterior a 6.2.36.47. Una llamada a WinBioControlUnit especialmente diseñada…

Múltiples vulnerabilidades de lectura y escritura fuera de límites existen en la funcionalidad del Adaptador de Almacenamiento Broadcom del Controlador WBDI de ControlVault de Dell ControlVault3 anterior a 5.15.14.19 y Dell ControlVault3 Plus anterior a 6.2.36.47. Una llamada a WinBioControlUnit especialmente diseñada…

Múltiples vulnerabilidades de lectura y escritura fuera de límites existen en la funcionalidad del Adaptador de Almacenamiento Broadcom del Controlador WBDI de ControlVault de Dell ControlVault3 anterior a 5.15.14.19 y Dell ControlVault3 Plus anterior a 6.2.36.47. Una llamada a WinBioControlUnit especialmente diseñada…

Una vulnerabilidad de desbordamiento de búfer existe en la funcionalidad CvManager_SBI de Dell ControlVault3 Versiones anteriores a 5.15.14.19 y Dell ControlVault3 Plus Versiones anteriores a 6.2.36.47. Una llamada a la API de ControlVault especialmente diseñada puede conducir a una ejecución de código arbitrario. Un…

Una vulnerabilidad de contraseña codificada existe en la funcionalidad del controlador WBDI de ControlVault de Dell ControlVault3 Versiones anteriores a 5.15.14.19 y Dell ControlVault3 Plus Versiones anteriores a 6.2.36.47. Una llamada a la API de ControlVault especialmente diseñada puede llevar a ejecutar una…

Una vulnerabilidad de escalada de privilegios existe en la funcionalidad WBIO_USH_ADD_RECORD del controlador ControlVault WBDI de Dell ControlVault3 versiones anteriores a 5.15.14.19 y Dell ControlVault3 Plus versiones anteriores a 6.2.36.47. Una llamada a WinBioControlUnit especialmente diseñada puede conducir a la…

El plugin Private Google Calendars para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la acción 'pgc_remove' en todas las versiones hasta la 20250811, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y…

Milvus es una base de datos vectorial de código abierto creada para aplicaciones de IA generativa. Un atacante no autenticado puede explotar una vulnerabilidad en versiones anteriores a la 2.4.24, 2.5.21 y 2.6.5 para omitir todos los mecanismos de autenticación en el componente Milvus Proxy, obteniendo acceso…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Calvaweb Password only login password-only-login permite XSS Reflejado. Este problema afecta a Password only login: desde n/a hasta menor o igual que 0.2.

Vulnerabilidad en el producto Oracle GraalVM for JDK de Oracle Java SE (componente: Compiler). Las versiones compatibles que están afectadas son Oracle GraalVM for JDK: 17.0.16 y 21.0.8. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 21.0.8 y 25; Oracle GraalVM for JDK: 21.0.8; Oracle GraalVM Enterprise Edition: 21.3.15. Vulnerabilidad difícil de…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 8u461, 8u461-perf, 11.0.28, 17.0.16, 21.0.8, 25; Oracle GraalVM for JDK: 17.0.16 y 21.0.8; Oracle GraalVM Enterprise…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u461, 8u461-perf, 11.0.28, 17.0.16, 21.0.8, 25; Oracle GraalVM for JDK: 17.0.16 y 21.0.8; Oracle GraalVM Enterprise…

El lógica de análisis de modelos ragdoll del Source SDK de Valve (source-sdk-2013) contiene una vulnerabilidad de desbordamiento de búfer basado en pila.La función tokenizadora `nexttoken` copia caracteres de una cadena de entrada en un búfer de pila de tamaño fijo sin realizar comprobaciones de límites. Cuando…

Una vulnerabilidad de envejecimiento de contraseña en el cliente RADIUS de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante autenticado y basado en red acceder al dispositivo sin aplicar el cambio de contraseña requerido. Los dispositivos afectados permiten inicios de sesión de usuarios para quienes…

Múltiples instancias de una Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') vulnerabilidad en la CLI de Juniper Networks Junos OS Evolved podría usarse para elevar privilegios y/o ejecutar comandos no autorizados. Cuando un atacante ejecuta comandos CLI…

Una vulnerabilidad de Comprobación Incorrecta de Condiciones Inusuales o Excepcionales en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado, basado en la red, causar una Denegación de Servicio (DoS). Cuando un sistema afectado recibe un…