Vulnerabilidades

La vulnerabilidad de Server Side Request Forgery (SSRF) en Md Yeasin Ul Haider URL Shortener permite Server Side Request Forgery. Este problema afecta al acortador de URL desde n/d hasta la versión 3.0.7.

Se encontró una falla en las versiones de libssh compiladas con versiones de OpenSSL anteriores a la 3.0, específicamente en la función ssh_kdf(), responsable de la derivación de claves. Debido a la interpretación inconsistente de los valores de retorno, donde OpenSSL usa 0 para indicar un fallo y libssh usa 0 para…

El complemento AI Engine para WordPress es vulnerable a redireccionamientos abiertos en la versión 2.8.4. Esto se debe a una implementación insegura de OAuth, ya que el parámetro 'redirect_uri' no se valida durante el flujo de autorización. Esto permite que atacantes no autenticados intercepten el código de…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WPCenter AiBud WP permite cargar un shell web a un servidor web. Este problema afecta a AiBud WP: desde n/a hasta 1.8.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Wikimedia Foundation Mediawiki - CampaignEvents Extension permite Cross-Site Scripting (XSS). Este problema afecta a la extensión Mediawiki - CampaignEvents: desde la versión 1.43.X hasta la…

ASNA Assist y ASNA Registrar, anteriores al 31/03/2025, permiten ataques de deserialización contra la comunicación remota .NET. Estos servicios del sistema de Windows admiten la administración de claves de licencia y la autenticación de red de Windows obsoleta. Estos servicios se implementan con comunicación remota…

Una vulnerabilidad en la interfaz web de Cisco Enterprise Chat and Email (ECE) podría permitir que un atacante remoto no autenticado realice un ataque de Cross-Site Scripting (XSS) almacenado contra un usuario de la interfaz. Esta vulnerabilidad existe porque la interfaz web no valida correctamente la información…

Existe una vulnerabilidad de inyección de comandos no autenticados en las versiones anteriores a la 0.54 de stamparm/maltrail (Maltrail). Un atacante remoto puede ejecutar comandos arbitrarios del sistema operativo mediante el parámetro "nombre de usuario" en una solicitud POST al endpoint /login. Esto se debe a un…

La banda base de Nokia Single RAN AirScale permite a un usuario administrativo autenticado acceder a todas las placas físicas tras iniciar sesión una sola vez en la placa base. La banda base no reautentica al usuario cuando se conecta desde la placa base a las placas de capacidad mediante el servicio SSH interno bsoc,…

Existe una vulnerabilidad de cross-site request forgery en Active! mail 6 BuildInfo: 6.60.06008562 y versiones anteriores. Si se explota esta vulnerabilidad, se podría enviar un correo electrónico no deseado cuando un usuario accede a una URL especialmente manipulada mientras tiene la sesión iniciada.

Existe una vulnerabilidad de cross-site scripting en Active! mail 6, BuildInfo: 6.30.01004145 a 6.60.06008562. Si se explota esta vulnerabilidad, se podría ejecutar un script arbitrario en el navegador web del usuario conectado al acceder a una URL especialmente manipulada.

El complemento Amazon Products to WooCommerce para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 1.2.7 incluida, mediante wcta2w_get_urls(). Esto permite a atacantes no autenticados realizar solicitudes web a ubicaciones arbitrarias desde la aplicación web y utilizarlas para…

Gluestack-ui es una librería de componentes y patrones copiables y pegables, manipulada con Tailwind CSS (NativeWind). Antes del commit e6b4271, se descubrió una vulnerabilidad de inyección de comandos en el flujo de trabajo de GitHub Actions, que convierte la discusión en slack.yml. Campos de discusión no confiables…

Se detectó una falla en el mecanismo de aplicación de la autenticación de una API de inferencia de modelos en ai-inference-server. Se espera que todos los endpoints /v1/* apliquen la validación de la clave API. Sin embargo, el endpoint POST /invocations no lo hizo, lo que resultó en una omisión de la autenticación.…

Akamai CloudTest anterior a 60 2025.06.09 (12989) permite SSRF.

Akamai CloudTest anterior a la versión 60 2025.06.02 (12988) permite la inclusión de archivos a través de la inyección de entidad externa XML (XXE).

Vulnerabilidad de Cross-Site Scripting (XSS) reflejado en Daily Expense Manager v1.0. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript enviando una solicitud POST a través de los parámetros password y confirm_password en /register.php.

Vulnerabilidad de Cross-Site Scripting (XSS) reflejado en Daily Expense Manager v1.0. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript enviando una solicitud POST a través del parámetro de nombre de usuario en /login.php.

Vulnerabilidad de enumeración de usuarios en Daily Expense Manager v1.0. Para explotar esta vulnerabilidad, se debe enviar una solicitud POST con el parámetro de nombre en /check.php.

Vulnerabilidad de inyección SQL en Daily Expense Manager v1.0. Esta vulnerabilidad permite a un atacante recuperar, crear, actualizar y eliminar bases de datos mediante los parámetros pname, pprice e id en /update.php.

Se encontró una vulnerabilidad clasificada como problemática en DaiCuo hasta la versión 1.3.13. Esta afecta a una parte desconocida del archivo /admin.php/addon/index. La manipulación provoca Cross Site Request Forgery. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se ha detectado una vulnerabilidad clasificada como crítica en chatchat-space Langchain-Chatchat hasta la versión 0.3.1. Este problema afecta a un procesamiento desconocido del archivo /v1/file. La manipulación del indicador de argumento provoca un path traversal. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad clasificada como problemática en chatchat-space Langchain-Chatchat hasta la versión 0.3.1. Esta vulnerabilidad afecta al código desconocido del archivo /v1/files?purpose=assistants. La manipulación provoca path traversal. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se ha detectado una vulnerabilidad crítica en el chatchat-space Langchain-Chatchat (hasta la versión 0.3.1). Esta vulnerabilidad afecta a la función upload_temp_docs del archivo /knowledge_base/upload_temp_docs del componente Backend. La manipulación del indicador de argumento provoca un path traversal. El ataque…

Existe una falla específica en la pila Bluetooth del sistema de infoentretenimiento MIB3. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede provocar un desbordamiento de enteros al recibir paquetes HCI no fragmentados en un canal. La vulnerabilidad se…