Vulnerabilidades

Fooocus es un software generador de imágenes. En las versiones 2.5.5 y anteriores, la interfaz de usuario web de Fooocus es vulnerable a la ejecución remota de código debido al uso inseguro de eval al procesar metadatos JSON. Un atacante con acceso a la interfaz de usuario web de Fooocus podría ser capaz de ejecutar…

Un problema en usememos v0.27.1 permite a un atacante remoto lograr la toma de control de cuentas mediante la rama ssoCredentials del manejador SignIn en server/router/api/v1/auth_service.go, porque la identidad SSO se compara únicamente con un identificador controlable por el atacante sin vincularla a la claim de…

Streambert es una aplicación de escritorio Electron multiplataforma para transmitir y descargar contenido de vídeo. Las versiones anteriores a la 2.5.0 validan de forma inadecuada las rutas de ejecutables proporcionadas al manejador IPC run-download , lo que permite a un proceso renderizador comprometido ejecutar…

Streambert es una aplicación de escritorio Electron multiplataforma para transmitir y descargar contenido de vídeo. Las versiones anteriores a la 2.5.0 contienen una vulnerabilidad de URL del actualizador automático no validada que permite a un proceso renderizador comprometido hacer que el proceso principal descargue…

YesWiki es un sistema wiki escrito en PHP. Antes de la versión 4.6.4, una inyección SQL no autenticada en la ruta de importación de formularios de Bazar (`FormManager::create()`) permite a cualquier visitante no autenticado de una instalación predeterminada de YesWiki inyectar SQL arbitrario en una sentencia `INSERT`…

Se ha identificado una vulnerabilidad en SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (todas las versiones < V4.3.4.1 que ejecutan Industrial OS con Node-RED instalado). Los dispositivos afectados no exigen autenticación en la interfaz HTTP de Node-RED, lo que permite el acceso no autenticado a nodos de programación…

Un atacante autenticado puede suplantar la identidad de otro usuario de la GUI enviando su solicitud con la cabecera personalizada \"Grpc-Metadata-USER\". Esto puede dar lugar a un ataque de toma de control de cuentas desde un usuario con privilegios bajos hasta administrador.

Una vulnerabilidad de inyección de comandos del sistema operativo en wg-easy 15.3.0 permite a usuarios con el permiso clients.create ejecutar comandos arbitrarios como root inyectando directivas PostUp de WireGuard delimitadas por saltos de línea en el campo de nombre del cliente. El nombre del cliente se escribe en…

Una vulnerabilidad de inyección SQL en e107 2.4.0 permite a atacantes remotos no autenticados ejecutar SQL arbitrario mediante el parámetro de ID de página de noticias. El parámetro se concatena sin escapar en una cláusula SQL WHERE. Un atacante no autenticado puede leer, modificar o eliminar todo el contenido de la…

Una vulnerabilidad de inyección SQL en Friendica hasta la rama 2026.08-dev permite a atacantes remotos no autenticados ejecutar sentencias SQL arbitrarias mediante el parámetro order de photo-view. El parámetro se concatena sin escapar en una consulta SHOW COLUMNS mediante una llamada directa a PDO::query(), lo que…

CommServe contenía una vulnerabilidad de omisión de autorización que afectaba a un conjunto limitado de operaciones de ejecución de comandos. Los clientes del software deben actualizar a la versión de mantenimiento que lo resuelve. Actualice todas las instalaciones de Commvault, incluidos Commserve, Webserver, Command…

CommServe contenía una vulnerabilidad de omisión de la lista de permitidos que afectaba a la autorización de ejecución de comandos. Los clientes del software deben actualizar a la versión de mantenimiento que lo resuelve. Actualice todas las instalaciones de Commvault, incluidos Commserve, Webserver, Command Center,…

Craft CMS 5.0.0-RC1 hasta 5.10.5 contiene una vulnerabilidad de autorización incorrecta. Un usuario del panel de control que solo tenga el permiso viewCategories (sin saveCategories) para un grupo de categorías puede modificar de forma permanente la estructura de categorías de ese grupo —reordenando categorías y…

SAP Commerce Cloud permite a un atacante no autenticado abusar de un cliente de autenticación predeterminado y enviar entradas especialmente manipuladas a determinadas funciones que carecen de validación suficiente. Una explotación correcta podría permitir la ejecución de código arbitrario y comprometer componentes…

Se ha encontrado un fallo en Picketlink Federation SAML; el manejador de respuestas no solicitadas aceptaba aserciones falsificadas sin ninguna verificación ni validación, lo que permite a un atacante no autenticado autenticarse como cualquier principal con cualquier rol. Esto podría dar lugar a divulgación de…

Una cabecera de solicitud X-Grafana-URL proporcionada por el llamante controla el destino de las solicitudes salientes de mcp-grafana, y la herramienta grafana_api_request permite al llamante elegir además el método HTTP, la ruta y el cuerpo. Dado que el destino no está restringido a la instancia de Grafana…

Recorrido de directorios (path traversal) en la importación de servidores y en la carga de archivos de administración de Crafty Controller. Permite a un atacante remoto autenticado cargar archivos en rutas arbitrarias permitidas para la aplicación Crafty Controller y realizar ejecución remota de código.

Travel Agency Management System desarrollado por Win Men Intermational tiene una vulnerabilidad de inyección SQL. Los atacantes remotos no autenticados pueden inyectar comandos SQL arbitrarios para leer, modificar y eliminar el contenido de la base de datos.

SAP Manufacturing Integration and Intelligence (MII) permite a un atacante con privilegios elevados enviar una entrada especialmente manipulada a determinadas funcionalidades afectadas, que se procesa sin validación suficiente. Una explotación correcta podría permitir al atacante ejecutar comandos arbitrarios en el…

SAP NetWeaver Application Server ABAP permite a un atacante no autenticado aprovechar errores lógicos en el análisis del protocolo DIAG, lo que provoca corrupción de memoria. Esta vulnerabilidad podría divulgar información sensible del sistema o bloquear el sistema, con un impacto alto en la confidencialidad, la…

ERPNext es una herramienta de planificación de recursos empresariales (ERP) gratuita y de código abierto. Antes de 15.118.0 y 16.29.0, las llamadas validate_template y render_template en erpnext/accounts/doctype/process_statement_of_accounts/process_statement_of_accounts.py renderizan los campos subject, body y…

react-tracked proporciona seguimiento del uso del estado con Proxies. Entre 2026-05-18 19:26:36 y 2026-05-19 15:22:45, la rama predeterminada contenía los commits maliciosos 6978272a7d6ca02225cb747ea69f427512e33699 a 949f1a3d6bb1ff7d1a0dec892afd773e742627e8, que ejecutaban código remoto controlado por el atacante en…

Se ha encontrado un fallo en la API de MaaS. Esta vulnerabilidad permite a cualquier pod del clúster omitir la pasarela Kuadrant AuthPolicy falsificando cabeceras HTTP, en concreto `X-MaaS-Username` y `X-MaaS-Group`, en las que se confía literalmente. Esta falta de autenticación propia permite a un atacante obtener…

react18-use es un shim del hook use de React 19. Entre 2026-05-19 01:07:01 y 2026-05-19 15:20:43, la rama predeterminada contenía los commits maliciosos 7b79148d1495a2505f9277da295a98cf176f4496 a 7b79148d1495a2505f9277da295a98cf176f4496, que ejecutaban código remoto controlado por el atacante en las máquinas de los…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de 0.29.13, Dokploy permite a un usuario autenticado ejecutar comandos arbitrarios en un servidor de destino local o conectado por SSH porque registry.testRegistry y registry.testRegistryById en apps/dokploy/server/api/routers/registry.ts…