Vulnerabilidades

Una vulnerabilidad se encontró en SGAI Space1 NAS N1211DS hasta la versión 1.0.915. Este problema afecta a la función GET_FACTORY_INFO/GET_USER_INFO del archivo /cgi-bin/JSONAPI del componente gsaiagent. La manipulación resulta en almacenamiento no protegido de credenciales. El ataque puede lanzarse remotamente. El…

Nextcloud Mail es la aplicación de correo electrónico de Nextcloud, una plataforma de productividad autoalojada. Antes de la versión 5.5.3, una inyección de HTML almacenada en la lista de mensajes de la aplicación Mail permitía a un usuario autenticado inyectar HTML en los asuntos de los correos electrónicos. El…

TUUI es un cliente MCP de escritorio diseñado como una herramienta de integración de utilidad unitaria. Versiones anteriores a 1.3.4, existe una vulnerabilidad crítica de Ejecución Remota de Código (RCE) en Tuui debido a una falla insegura de Cross-Site Scripting (XSS) en el componente de renderizado de Markdown. Tuui…

Se ha detectado una vulnerabilidad en youlaitech youlai-mall 1.0.0/2.0.0. Afecta a una función desconocida del archivo /app-api/v1/members/openid/. La manipulación del argumento openid provoca un control de acceso inadecuado. El ataque puede ejecutarse de forma remota. Se ha hecho público el exploit y podría…

Se ha detectado una vulnerabilidad en youlaitech youlai-mall 1.0.0/2.0.0. Afecta a una función desconocida del archivo /app-api/v1/orders/. La manipulación del argumento orderId conduce a un control inadecuado de variables identificadas dinámicamente. Es posible la explotación remota del ataque. El exploit se ha hecho…

El plugin Trail Manager para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración de administrador en todas las versiones hasta la 1.0.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con permisos de nivel…

El plugin Thai Lottery Widget para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'thailottery' en todas las versiones hasta la 2.5, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en los atributos 'width' y 'height' del shortcode…

El plugin Auto Thumbnailer para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función uploadThumb() en todas las versiones hasta la 1.0, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Colaborador y superior, carguen…

El plugin Norby AI para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 1.0.3, inclusive. Esto se debe a la falta de validación de nonce en la funcionalidad de actualización de ajustes. Esto hace posible que atacantes no autenticados actualicen los ajustes del plugin e inyecten…

Se ha encontrado una vulnerabilidad en youlaitech youlai-mall 1.0.0/2.0.0. Afectada por esta vulnerabilidad es la función getMemberById del archivo /mall-ums/app-api/v1/members/. La manipulación del argumento memberId conduce a controles de acceso inadecuados. El ataque es posible de realizar de forma remota. El…

Taiko Alethia es un rollup basado (based), sin permisos y equivalente a Ethereum, diseñado para escalar Ethereum sin comprometer sus propiedades fundamentales. En las versiones 2.3.1 y anteriores, TaikoInbox._verifyBatches (packages/protocol/contracts/layer1/based/TaikoInbox.sol:627-678) avanzaba la variable local tid…

Se ha detectado una vulnerabilidad en youlaitech youlai-mall 1.0.0/2.0.0. Se ve afectada la función getById/updateAddress/deleteAddress del archivo /mall-ums/app-api/v1/addresses/. La ejecución de una manipulación puede provocar un control inadecuado de variables identificadas dinámicamente. El ataque puede ejecutarse…

La aplicación de iOS AirKeyboard 1.0.5 contiene una vulnerabilidad de falta de autenticación que permite a atacantes no autenticados escribir pulsaciones de teclado arbitrarias directamente en el dispositivo iOS de la víctima en tiempo real y sin interacción del usuario, lo que supone un control remoto total de la…

Akamai Ghost en los servidores perimetrales de la CDN de Akamai anteriores al 2025-11-17 presenta un error en el procesamiento del cuerpo de solicitudes con codificación chunked que puede dar lugar a contrabando de solicitudes HTTP (HTTP request smuggling). Cuando Akamai Ghost recibe un cuerpo chunked no válido que…

alexusmai laravel-file-manager 3.3.1 y anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de descompresión o extracción de archivos ZIP permite de forma indebida que el contenido del archivo se escriba en ubicaciones arbitrarias del sistema de archivos debido a una…

Una vulnerabilidad en Synology Mail Servidor permite a atacantes remotos autenticados leer y escribir configuraciones no sensibles, y deshabilitar algunas funciones no críticas.

alexusmai laravel-file-manager 3.3.1 y versiones anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de comprimir y archivar (zip) permite a un atacante crear archivos que contienen ficheros y directorios situados fuera del ámbito previsto, debido a una validación de rutas…

DeepChat es un asistente inteligente que utiliza inteligencia artificial. En la versión 0.5.0 y anteriores, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el renderizador de diagramas Mermaid, que permite a un atacante ejecutar JavaScript arbitrario en el contexto de la…

El GC-AGENTS-SERVICE que se ejecuta como parte del Akamai´s Guardicore Platform Agent para Windows en versiones anteriores a v49.20.1, v50.15.0, v51.12.0, v52.2.0 se ve afectado por una vulnerabilidad de escalada de privilegios local. El servicio intentará leer un archivo de configuración de OpenSSL desde una…

Se ha identificado una vulnerabilidad en ProudMuBai GoFilm 1.0.0/1.0.1. Se ve afectada la función SingleUpload del archivo /server/controller/FileController.go. La manipulación del argumento File conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y…

La extensión Aimeos GrapesJS CMS proporciona un editor de páginas para crear páginas de contenido basadas en componentes extensibles. Antes de las versiones 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8 y 2025.10.8, editores malintencionados podían inyectar código Javascript para realizar un ataque de secuencias de…

Apptainer es una plataforma de contenedores de código abierto. En las versiones de Apptainer anteriores a la 1.4.5, un contenedor puede deshabilitar dos de las formas de la opción --security, poco utilizada, en particular las formas --security=apparmor:<profile> y --security=selinux:<label>, que de otro modo imponen…

El complemento SureMail – SMTP and Email Logs Plugin para WordPress es vulnerable a una carga sin restricciones de archivos con tipo peligroso en las versiones hasta la 1.9.0 incluida. Esto se debe a que la función save_file() del complemento, ubicada en inc/emails/handler/uploads.php, duplica todos los adjuntos de…

El plugin Kadence WooCommerce Email Designer para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del nombre del cliente en todas las versiones hasta la 1.5.17 inclusive, debido a una sanitización de entradas y un escape de salidas insuficientes. Esto permite que…

La carga de bibliotecas en las compilaciones del Agente Zabbix de AIX puede ser secuestrada por usuarios locales con acceso de escritura al directorio /home/cecuser.