Vulnerabilidades

Una sanitización inadecuada del parámetro compression_algorithm en Canonical LXD permite a un usuario autenticado y sin privilegios ejecutar comandos como el demonio LXD en el servidor LXD a través de llamadas a la API a los puntos finales de imagen y copia de seguridad. Este problema afectó a LXD desde la versión…

xygeni-action es la Acción de GitHub para Xygeni Scanner. El 3 de marzo de 2026, un atacante con acceso a credenciales comprometidas creó una serie de solicitudes de extracción (#46, #47, #48) inyectando código shell ofuscado en action.yml. Las solicitudes de extracción fueron bloqueadas por las reglas de protección…

Unity Catalog es un Catálogo abierto y multimodal para datos e IA. En la versión 0.4.0 y anteriores, existe una vulnerabilidad crítica de omisión de autenticación en el endpoint de intercambio de tokens de Unity Catalog (/API/1.0/unity-control/auth/tokens). El endpoint extrae la declaración del emisor (iss) de los JWT…

Se descubrió un problema en Lantronix EDS3000PS 3.1.0.0R2. La autenticación en las páginas de administración puede ser eludida al añadir un sufijo específico a la URL y al enviar una cabecera de autorización que utiliza 'admin' como nombre de usuario.

Se descubrió un problema en Lantronix EDS5000 2.1.0.0R3. El módulo HTTP RPC ejecuta un comando de shell para escribir registros cuando la autenticación del usuario falla. El nombre de usuario se concatena directamente con el comando sin ninguna sanitización. Esto permite a los atacantes inyectar comandos arbitrarios…

IFTOP desarrollado por WellChoose tiene una vulnerabilidad de inclusión local de ficheros, permitiendo a atacantes remotos no autenticados ejecutar código arbitrario en el servidor.

Debido a una aplicación de autorización insuficiente, un atacante remoto no autorizado puede explotar el endpoint wwwupload.cgi para cargar y aplicar datos arbitrarios. Esto incluye, pero no se limita a, imágenes de contacto, certificados HTTPS, copias de seguridad del sistema para restauración, configuraciones de…

Debido a una aplicación insuficiente de la autorización, un atacante remoto no autorizado puede explotar el endpoint wwwupdate.cgi para cargar y aplicar actualizaciones arbitrarias.

Revelación de información sensible y manipulación debido a autenticación incorrecta. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) anterior a la compilación 41186.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Tennis Club tennis-sportclub permite la inyección de objetos. Este problema afecta a Tennis Club: desde n/a hasta <= 1.2.3.

Una vulnerabilidad de inyección de comandos de shell en el altavoz inteligente Mobvoi Tichome Mini 012-18853 y 027-58389 permite a atacantes remotos enviar un datagrama UDP especialmente diseñado y ejecutar código de shell arbitrario como la cuenta root.

El plugin All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.2.5, inclusive. Esto permite que atacantes no autenticados omitan la autenticación e inicien sesión como otros usuarios, incluidos los administradores.

code-projects Simple Student Alumni System v1.0 es vulnerable a inyección SQL en /TracerStudy/recordteacher_edit.PHP.

code-projects Simple Student Alumni System v1.0 es vulnerable a inyección SQL en /TracerStudy/recordstudent_edit.php.

El Sistema Simple de Exalumnos de code-projects v1.0 es vulnerable a inyección SQL en /TracerStudy/modal_view.PHP.

En los endpoints '/cgi-bin/CliniNET.prd/utils/usrlogstat_simple.pl', '/cgi-bin/CliniNET.prd/utils/usrlogstat.pl', '/cgi-bin/CliniNET.prd/utils/userlogstat2.pl', y '/cgi-bin/CliniNET.prd/utils/dblogstat.pl', los parámetros no están suficientemente normalizados, lo que permite la inyección de código.

El sistema CGM CLININET proporciona autenticación con tarjeta inteligente; sin embargo, la autenticación se realiza localmente en el dispositivo cliente y, en realidad, solo el número de certificado se utiliza para la verificación de acceso. Como resultado, la posesión del número de certificado por sí sola es…

La vulnerabilidad permite a un atacante eludir completamente la autenticación en CGM CLININET y obtener acceso a cualquier cuenta de usuario activa al proporcionar solo el nombre de usuario, sin requerir una contraseña ni ninguna otra credencial. La obtención de un ID de sesión es suficiente para la toma de control de…

Una vulnerabilidad de Asignación Incorrecta de Permisos para Recursos Críticos en el framework de detección de anomalías On-Box de Juniper Networks Junos OS Evolved en la serie PTX permite a un atacante no autenticado y basado en red ejecutar código como root. El framework de detección de anomalías On-Box solo debería…

Debido a la falta de neutralización de elementos especiales, se pueden inyectar comandos del SO a través del handshake de una conexión TLS-SRP, los cuales se ejecutan finalmente como el usuario root. Este problema afecta a MR9600: 1.0.4.205530; MX4200: 1.0.13.210200.

Debido a la neutralización inadecuada de elementos especiales, se pueden inyectar sentencias SQL a través del handshake de una conexión TLS-SRP. Esto puede ser utilizado para inyectar credenciales conocidas en la base de datos que pueden ser utilizadas para completar exitosamente el handshake y usar el servicio…

Una vulnerabilidad de envenenamiento de encabezado Host existe en Monica 4.1.2 debido a un manejo inadecuado del encabezado HTTP Host en app/Providers/AppServiceProvider.php, combinado con la configuración errónea predeterminada donde 'app.force_url' no está configurado y su valor predeterminado es 'false'. La…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en TeconceTheme Medinik Core medinik-core permite Inyección SQL Ciega. Este problema afecta a Medinik Core: desde n/a hasta <= 1.3.6.

Divulgación y manipulación de datos sensibles debido a la falta de autorización. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Linux, Windows) anterior a la compilación 39938, Acronis Cyber Protect 15 (Linux, Windows) anterior a la compilación 41800.

Divulgación y manipulación de datos sensibles debido a autenticación incorrecta. Los siguientes productos se ven afectados: Acronis Cyber Protect 16 (Linux, Windows) antes de la compilación 39938, Acronis Cyber Protect 15 (Linux, Windows) antes de la compilación 41800.