Vulnerabilidades

kotaemon hasta la 0.12.0 contiene una vulnerabilidad de deserialización insegura en el endpoint check_connection que permite a atacantes no autenticados instanciar clases arbitrarias de Python proporcionando una entrada YAML/JSON manipulada con un campo __type__. Los atacantes pueden aprovecharlo para sobrescribir el…

En Eclipse Milo, versiones de la 0.6.0 a la 1.1.4, el procesamiento de tokens de nombre de usuario devuelve errores distinguibles para un relleno RSA PKCS#1 v1.5 no válido y para otros fallos de autenticación, lo que permite a un atacante en la ruta que capture el token de nombre de usuario cifrado con `Basic128Rsa15`…

Una vulnerabilidad de almacenamiento en texto claro de información sensible en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite inyección SQL. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

Una vulnerabilidad de uso de una clave criptográfica codificada de forma fija en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite leer constantes sensibles dentro de un ejecutable. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

Una vulnerabilidad de subida sin restricciones de ficheros de tipo peligroso en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite subir una web shell a un servidor web. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

El firmware del producto contiene una clave privada RSA estática e incrustada utilizada por el servidor web Lighttpd para la terminación TLS. La exposición de esta clave privada permite a actores maliciosos vulnerar la confidencialidad e integridad de las comunicaciones HTTPS, posibilitando el descifrado del tráfico y…

El firmware del producto contiene una clave privada RSA estática e incrustada utilizada por el servidor web Lighttpd para la terminación TLS. La exposición de esta clave privada permite a actores maliciosos vulnerar la confidencialidad e integridad de las comunicaciones HTTPS, posibilitando el descifrado del tráfico y…

El plugin de WordPress Improve SEO hasta la 2.0.11 no valida adecuadamente los ficheros subidos, comprobando solo el tipo de contenido del fichero mientras escribe el fichero con la extensión proporcionada por el atacante en un directorio de acceso público, lo que permite a usuarios no autenticados subir ficheros PHP…

El plugin de WordPress Easy Integration for Dropbox anterior a la 2.2.0 no realiza comprobaciones de autorización en varias de sus acciones AJAX de gestión de ficheros que también registra para usuarios no autenticados, lo que permite a un atacante no autenticado listar, descargar y subir ficheros arbitrarios en toda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: don't free the ASCONF's own transport in DEL-IP processing sctp_process_asconf() almacena en caché el transporte contra el que se procesa el fragmento ASCONF en asconf->transport (== chunk->transport, establecido una vez en sctp_rcv()). Para un…

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una escalada de privilegios. Un atacante podría explotar esta vulnerabilidad para obtener privilegios elevados. La explotación de este problema no requiere interacción del usuario.

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El alcance cambia.

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales usados en un motor de plantillas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de directivas en código evaluado dinámicamente ('inyección eval') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta…

Una vulnerabilidad en Tenable Sensor Proxy permite a un atacante remoto ejecutar código con privilegios elevados induciendo a un operador a conectar el sensor a un host controlado por el atacante.

Misskey es una plataforma de redes sociales federada de código abierto. Las versiones 12.37.0 y posteriores, pero anteriores a la 2026.5.4, contienen una vulnerabilidad en el proceso de validación de firmas JSON-LD y de compactación que permite que se acepten como válidas actividades suplantadas. Este problema se ha…

Sequelize es una herramienta ORM para Node.js. Antes de la 6.37.4, es posible la inyección SQL con cadenas solo si el dialecto está configurado como oracle. La función escape definida en sql-string.js no escapa las comillas si el valor empieza por TO_TIMESTAMP o TO_DATE. En el dialecto Oracle, cuando val es una cadena…

Una vulnerabilidad de inyección de comandos del sistema operativo en el plugin openmediavault-md de OpenMediaVault v8.0.4-1 permite a los atacantes ejecutar comandos arbitrarios como root mediante la inyección de metacaracteres de shell.

Una vulnerabilidad de inyección SQL en Fastadmin v.1.6.1.20250430 permite a un atacante ejecutar código arbitrario a través del componente application/common/controller/Backend.php

El comando "s init" de Serverless-Devs @serverless-devs/s <= 3.1.11 pasa entradas de usuario sin sanear a child_process.spawn() con shell: true. Una URL que termina en ".git" elude la única comprobación de entrada, lo que permite la inyección de comandos del sistema operativo cuando un usuario ejecuta "s init" con un…

Baileys es una API en TS/JavaScript basada en sockets para WhatsApp Web. En las versiones anteriores tanto a la 6.7.22 como a la 7.0.0-rc12, a cualquier sesión de Baileys se le puede enviar una carga maliciosa a través de placeholderResendMessage y desencadenar un evento messages.upsert falso con una clave de mensaje…

Emlog Pro hasta la 2.6.23 contiene una vulnerabilidad de validación de certificados TLS deshabilitada en include/service/ai.php que permite a atacantes adyacentes en la red interceptar las solicitudes HTTPS salientes a los proveedores de LLM configurados presentando certificados TLS arbitrarios, ya que…