Vulnerabilidades

Vulnerabilidad en el producto Identity Manager Connector de Oracle Fusion Middleware (componente: Mainframe Connectors). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: Core). Las versiones soportadas afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de T3, IIOP comprometer Identity Manager. Aunque…

Eliminación arbitraria de archivos por parte de suscriptores en WP User Manager en las versiones <= 2.9.16.

Fortra's Core Privileged Access Manager (BoKS) contiene una vulnerabilidad de inyección de comandos del sistema operativo en el servicio boks_autoregisterd. Un atacante remoto con acceso de red al servicio podría conseguir que se ejecuten comandos con los privilegios del servicio durante el procesamiento de la…

Responsive FileManager permite a un atacante no autenticado subir archivos de cualquier tipo y extensión sin restricción mediante el endpoint dialog.php, lo que conduce a la ejecución remota de código. Este proyecto no tiene mantenimiento en el momento de la asignación del CVE. La vulnerabilidad se encontró en la…

El sistema iRM-IEI Remote Management desarrollado por IEI Integration Corp presenta una vulnerabilidad de credenciales codificadas de forma fija (Hardcoded Credentials), que permite a atacantes remotos no autenticados explotar credenciales codificadas en el propio código para obtener privilegios de administrador en la…

Las versiones de Idira Secrets Manager SaaS Edge anteriores a la 1.8 presentan un control de acceso inadecuado en sus componentes internos de autenticación. Un atacante remoto y no autenticado podría aprovechar esto enviando una solicitud especialmente diseñada. En circunstancias específicas, esto podría permitir al…

Las versiones LTS SP1, 6.5.24.0 y anteriores de Adobe Experience Manager Forms JEE están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el…

OSNexus QuantaStor SDS Manager es vulnerable a inyección SQL en el endpoint de inicio de sesión. El campo de nombre de usuario no se sanea correctamente antes de ser incorporado a una consulta SQL, permitiendo a un atacante remoto no autenticado omitir la autenticación e iniciar sesión como administrador sin…

El plugin de WordPress ad manager wd 1.0.11 contiene una vulnerabilidad de descarga arbitraria de archivos que permite a atacantes no autenticados descargar archivos sensibles manipulando el parámetro path. Los atacantes pueden enviar solicitudes GET al endpoint edit.php con export=export_csv y un parámetro path…

Vulnerabilidad de ejecución remota de código por inyección de comandos del sistema operativo en la API en Productos Progress ADC permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo LoadMaster explotando la entrada no saneada en múltiples puntos finales de comando.

Vulnerabilidad de verificación incorrecta de condiciones inusuales o excepcionales en SSO en Synology DiskStation Manager (DSM) anterior a 7.2.2-72806-5 y 7.3.1-86003-1 (7.2.1-69057 no está afectada) permite a atacantes remotos eludir la autenticación con conocimiento previo del nombre distinguido (DN).

IBM Engineering Lifecycle Management 7.0.3, 7.1.0 y 7.2.0 podría permitir a un atacante remoto no autenticado actualizar archivos de propiedades del servidor que les permitiría obtener acceso no autorizado a la aplicación.

La vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en eMagicOne eMagicOne Store Manager permite Inyección SQL Ciega. Este problema afecta a eMagicOne Store Manager: desde n/d hasta 1.3.2.

Autenticación indebida en Azure Resource Manager (ARM) permite a un atacante no autorizado elevar privilegios sobre una red.

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad existe cuando una directiva de reescritura utiliza un patrón de expresión regular (regex) con capturas de expresiones regulares compatibles con Perl (PCRE) distintas y superpuestas (por ejemplo,…

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.50.0 e inferiores, un usuario con rol de edición de cursos podía cargar un paquete ZIP SCORM para escribir archivos fuera del directorio previsto. Este problema ha sido resuelto…

HCL BigFix Service Management (SM) es susceptible a una Configuración - 'Uso Inseguro de la Versión de la Imagen Base'. El uso de imágenes base desactualizadas o inseguras puede introducir vulnerabilidades conocidas, aumentando potencialmente el riesgo de explotación en el entorno de la aplicación.

Los puntos finales de la API en el Sistema de Gestión de Farmacias LalanaChami (commit 5c3d028) carecen de middleware de autenticación. Atacantes remotos no autenticados pueden explotar esto para volcar todos los registros de usuario (incluyendo hashes de contraseña bcrypt) a través de /api/user/getUserData, modificar…

El Sistema de Gestión de Farmacias LalanaChami (commit 5c3d028) permite a atacantes remotos no autenticados escalar privilegios autoasignándose un rol administrativo durante el registro. El endpoint /API/user/signup no valida el parámetro role en el cuerpo de la solicitud.

Autenticación indebida en Operaciones Desconectadas Locales de Azure permite a un atacante no autorizado elevar privilegios a través de una red.

Mayo de 2026: Este aviso de seguridad proporciona los detalles e información de corrección de una vulnerabilidad que fue descubierta y corregida después de que se hiciera pública la de febrero de 2026. Este nuevo aviso corresponde a una nueva vulnerabilidad en el protocolo de enlace (handshake) de la conexión de…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad se produce cuando la directiva rewrite va seguida de una directiva rewrite, if o set y de una captura de expresión regular compatible con Perl (PCRE) sin nombre (por ejemplo, $1, $2) con una cadena de…

Un usuario administrativo con acceso para configurar webhooks puede ejecutar comandos arbitrarios configurando y luego activando webhooks que contienen una sintaxis específica de plantillas de FreeMarker. Este problema afecta a todas las versiones 7.0 de MongoDB Ops Manager y a las versiones 8.0.22 y anteriores de…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…