Vulnerabilidades

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Nick Verwymeren Quantities and Units for WooCommerce permite XSS Almacenado. Este problema afecta a Quantities and Units for WooCommerce: desde n/a hasta 1.0.13.

Vulnerabilidad de autorización faltante en Acclectic Media Acclectic Media Organizer permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Acclectic Media Organizer: desde n/d hasta 1.4.

Los dispositivos Unitree Go2, G1, H1 y B2 hasta el 2025-09-20 aceptan cualquier secreto de enlace (handshake) que contenga la subcadena unitree.

Los dispositivos Unitree Go2, G1, H1 y B2 hasta el 2025-09-20 descifran los datos de paquetes BLE utilizando la clave df98b715d5c6ed2b25817b6f2554124a y el IV 2841ae97419c2973296a0d4bdfe19a4f.

Los dispositivos Unitree Go2, G1, H1 y B2 hasta el 2025-09-20 permiten la inyección de comandos del sistema operativo con privilegios de root mediante el parámetro wifi_ssid o wifi_pass de hostapd_restart.sh (dentro de restart_wifi_ap y restart_wifi_sta).

El plugin OAuth Single Sign On - SSO (cliente OAuth) para WordPress es vulnerable a falsificación de petición en sitios cruzados en todas las versiones hasta e incluyendo la 6.26.12. Esto se debe al uso de un parámetro de estado predecible (nombre de aplicación codificado en base64) sin ninguna aleatoriedad en el…

Esta vulnerabilidad permite a actores malintencionados ejecutar comandos arbitrarios en el sistema subyacente de la pasarela Zenitel ICX500 y ICX510, otorgando acceso a la shell. La explotación puede comprometer la disponibilidad, la confidencialidad y la integridad del dispositivo.

Esta vulnerabilidad permite a actores malintencionados obtener acceso no autorizado al endpoint de administración de facturación (Billing Admin) de las pasarelas Zenitel ICX500 y ICX510, lo que les permite leer todo el contenido de la base de datos de Billing Admin.

iMonitor EAM 9.6394 se envía con credenciales administrativas predeterminadas que también se muestran dentro del diálogo de conexión del cliente de gestión. Si el administrador no cambia estos valores predeterminados, un atacante remoto puede autenticarse en el servidor EAM y obtener control total sobre los agentes y…

iMonitor EAM 9.6394 instala un servicio del sistema (eamusbsrv64.exe) que se ejecuta con privilegios de NT AUTHORITY\SYSTEM. Este servicio incluye un mecanismo de actualización inseguro que carga automáticamente archivos ubicados en el directorio C:\sysupdate\ durante el inicio. Debido a que cualquier usuario local…

Dify es una plataforma de desarrollo de aplicaciones LLM de código abierto. En la versión 1.8.1, una vulnerabilidad de control de acceso roto en el endpoint /console/api/apps/<APP_ID>chat-messages?conversation_id=<CONVERSATION_ID>&limit=10 permite a los usuarios del mismo espacio de trabajo leer los mensajes de chat…

iMonitor EAM 9.6394 transmite la comunicación entre el agente cliente EAM y el servidor EAM, así como entre el software de gestión del monitor EAM y el servidor, en texto plano sin autenticación ni cifrado. Un atacante con acceso a la red puede interceptar información sensible (como credenciales, datos de registrador…

Una falla de seguridad ha sido descubierta en MikeCen WeChat-Face-Recognition hasta 6e3f72bf8547d80b59e330f1137e4aa505f492c1. Esta vulnerabilidad afecta a la función valid del archivo wx.PHP. La manipulación del argumento echostr resulta en cross-site scripting. El ataque puede ser lanzado remotamente. Este producto…

Omni gestiona Kubernetes en hardware dedicado (bare metal), máquinas virtuales o en la nube. Antes de la versión 0.48.0, Omni Wireguard SideroLink tiene el potencial de escapar. Omni y cada máquina Talos establecen una conexión SideroLink de punto a punto (P2P) utilizando WireGuard para autenticar y autorizar el…

Enlazarse a una dirección IP sin restricciones en GitHub permite a un atacante no autorizado ejecutar código a través de una red.

Datart 1.0.0-rc.3 es vulnerable a salto de directorio. El manejo de archivos de configuración de la aplicación permite a los atacantes cargar archivos YAML arbitrarios a la ruta config/jdbc-driver-ext.yml. La aplicación analiza este archivo utilizando el método inseguro load() o loadAs() de SnakeYAML sin saneamiento…

Datart 1.0.0-rc.3 es vulnerable a salto de directorio en la interfaz POST /viz/image, ya que el servidor utiliza directamente MultipartFile.transferTo() para guardar el archivo subido en una ruta controlable por el usuario, y carece de verificación estricta del nombre del archivo.

Un problema en Datart v.1.0.0-rc.3 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de conexión INIT.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación en múltiples productos de WSO2, debida a una validación inadecuada de la entrada proporcionada por el usuario durante la carga de documentos de API en el portal Publisher. Un usuario con privilegios de…

El plugin Product Options and Price Calculation Formulas for WooCommerce - Uni CPO (Premium) para WordPress es vulnerable a cargas de archivos arbitrarias debido a una validación de tipo de archivo mal configurada en la función 'uni_cpo_upload_file' en todas las versiones hasta la 4.9.55, inclusive. Esto permite a…

iNiLabs School Express (SMS Express) 6.2 se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en las funciones de gestión de contenidos disponibles para los usuarios administradores autenticados. La vulnerabilidad reside en los parámetros del editor enviados mediante POST…

Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/admin_user.php. La ejecución de la manipulación del argumento firstname puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido puesto…

Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en la vulnerabilidad de Hamid Reza Yazdani E-namad & Shamed Logo Manager e-namad-shamed-logo-manager permite XSS almacenado. Este problema afecta a E-namad & Shamed Logo Manager: desde n/a hasta <= 2.2.

Vulnerabilidad de falta de autorización en solwininfotech Blog Designer blog-designer que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Blog Designer: desde n/a hasta <= 3.1.8.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en husani WP Subtitle wp-subtitle que permite XSS almacenado. Este problema afecta a WP Subtitle: desde n/a hasta <= 3.4.1.