Vulnerabilidades

El firmware del producto contiene una clave privada RSA estática e incrustada utilizada por el servidor web Lighttpd para la terminación TLS. La exposición de esta clave privada permite a actores maliciosos vulnerar la confidencialidad e integridad de las comunicaciones HTTPS, posibilitando el descifrado del tráfico y…

El firmware del producto contiene una clave privada RSA estática e incrustada utilizada por el servidor web Lighttpd para la terminación TLS. La exposición de esta clave privada permite a actores maliciosos vulnerar la confidencialidad e integridad de las comunicaciones HTTPS, posibilitando el descifrado del tráfico y…

El plugin de WordPress Improve SEO hasta la 2.0.11 no valida adecuadamente los ficheros subidos, comprobando solo el tipo de contenido del fichero mientras escribe el fichero con la extensión proporcionada por el atacante en un directorio de acceso público, lo que permite a usuarios no autenticados subir ficheros PHP…

El plugin de WordPress Easy Integration for Dropbox anterior a la 2.2.0 no realiza comprobaciones de autorización en varias de sus acciones AJAX de gestión de ficheros que también registra para usuarios no autenticados, lo que permite a un atacante no autenticado listar, descargar y subir ficheros arbitrarios en toda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: don't free the ASCONF's own transport in DEL-IP processing sctp_process_asconf() almacena en caché el transporte contra el que se procesa el fragmento ASCONF en asconf->transport (== chunk->transport, establecido una vez en sctp_rcv()). Para un…

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una escalada de privilegios. Un atacante podría explotar esta vulnerabilidad para obtener privilegios elevados. La explotación de este problema no requiere interacción del usuario.

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El alcance cambia.

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales usados en un motor de plantillas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de neutralización inadecuada de directivas en código evaluado dinámicamente ('inyección eval') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta…

Una vulnerabilidad en Tenable Sensor Proxy permite a un atacante remoto ejecutar código con privilegios elevados induciendo a un operador a conectar el sensor a un host controlado por el atacante.

Misskey es una plataforma de redes sociales federada de código abierto. Las versiones 12.37.0 y posteriores, pero anteriores a la 2026.5.4, contienen una vulnerabilidad en el proceso de validación de firmas JSON-LD y de compactación que permite que se acepten como válidas actividades suplantadas. Este problema se ha…

Sequelize es una herramienta ORM para Node.js. Antes de la 6.37.4, es posible la inyección SQL con cadenas solo si el dialecto está configurado como oracle. La función escape definida en sql-string.js no escapa las comillas si el valor empieza por TO_TIMESTAMP o TO_DATE. En el dialecto Oracle, cuando val es una cadena…

Una vulnerabilidad de inyección de comandos del sistema operativo en el plugin openmediavault-md de OpenMediaVault v8.0.4-1 permite a los atacantes ejecutar comandos arbitrarios como root mediante la inyección de metacaracteres de shell.

Una vulnerabilidad de inyección SQL en Fastadmin v.1.6.1.20250430 permite a un atacante ejecutar código arbitrario a través del componente application/common/controller/Backend.php

El comando "s init" de Serverless-Devs @serverless-devs/s <= 3.1.11 pasa entradas de usuario sin sanear a child_process.spawn() con shell: true. Una URL que termina en ".git" elude la única comprobación de entrada, lo que permite la inyección de comandos del sistema operativo cuando un usuario ejecuta "s init" con un…

Baileys es una API en TS/JavaScript basada en sockets para WhatsApp Web. En las versiones anteriores tanto a la 6.7.22 como a la 7.0.0-rc12, a cualquier sesión de Baileys se le puede enviar una carga maliciosa a través de placeholderResendMessage y desencadenar un evento messages.upsert falso con una clave de mensaje…

Emlog Pro hasta la 2.6.23 contiene una vulnerabilidad de validación de certificados TLS deshabilitada en include/service/ai.php que permite a atacantes adyacentes en la red interceptar las solicitudes HTTPS salientes a los proveedores de LLM configurados presentando certificados TLS arbitrarios, ya que…

go-base es una plantilla base de API RESTful en Go con autenticación JWT, respaldada por PostgreSQL. En las versiones anteriores a la 2026-05-18, el secreto de firma JWT está codificado de forma fija con la cadena conocida "random", lo que permite a cualquier atacante que lea el repositorio público falsificar tokens…

osTicket 1.18.3 genera claves de API mediante una construcción predecible basada en hash MD5. El uso de MD5, combinado con entradas predecibles como la marca de tiempo actual y la dirección IP del cliente, reduce significativamente la entropía. Un atacante puede aproximar el momento de generación de la clave y…

Krayin CRM 2.2.4 contiene una vulnerabilidad de falta de autenticación en el middleware del instalador que permite a atacantes remotos no autenticados sobrescribir la cuenta de administrador principal enviando una solicitud HTTP POST manipulada con la cabecera X-Requested-With: XMLHttpRequest para eludir la…

OpenEMR hasta la 8.2.0 contiene una vulnerabilidad de ejecución remota de código en el componente de árbol de categorías de documentos (library/classes/Tree.class.php) que permite a administradores autenticados ejecutar comandos arbitrarios del sistema operativo inyectando cargas PHP en la tabla categories de la base…

@fastify/aws-lambda versión 6.4.0 decora cada solicitud de Fastify con request.awsLambda.event y request.awsLambda.context, valores que, según la documentación, las aplicaciones deben usar para decisiones de autorización como la lectura de las reclamaciones (claims) del autorizador de API Gateway. En la configuración…