Vulnerabilidades

Un problema en Hugo Leisink Hiawatha v.12.1 y anteriores permite a un atacante remoto ejecutar código arbitrario mediante una solicitud manipulada

Se ha descubierto que TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 y WR6500 v2.3.15 contienen una vulnerabilidad de inyección de comandos en la interfaz ipsec_conn. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios…

Se ha descubierto que TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 y WR6500 v2.3.15 contienen una vulnerabilidad de inyección de comandos en la interfaz system.setclock. Esta vulnerabilidad permite a los atacantes ejecutar comandos…

Se ha descubierto que TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 y WR6500 v2.3.15 contienen una vulnerabilidad de inyección de comandos en la interfaz system.upgrade_check. Esta vulnerabilidad permite a los atacantes ejecutar comandos…

sentence-transformers contiene una vulnerabilidad de omisión de controles de seguridad que permite a los atacantes lograr la ejecución de código arbitrario aprovechando un fallo lógico en el auxiliar import_module_class de sentence_transformers/util/misc.py, donde la condición de protección incluye una cláusula 'or…

El Sistema de Gestión de Préstamos Moderno SourceCodester 1.0 es vulnerable a inyección SQL en /admin/delete_group.PHP?id=1.

SourceCodester Modern Loan Management System 1.0 es vulnerable a inyección SQL en ajaxData.PHP a través de los parámetros district_id, division_id, region_id y ward_id.

vault-secrets-webhook es un webhook de mutación de Kubernetes que hace posible la inyección directa de secretos en los Pods. Antes de la 1.23.1, parseVaultConfig() en pkg/webhook/config.go acepta la anotación vault.security.banzaicloud.io/vault-addr, MutateConfigMap y MutateSecret llaman a newVaultClient en…

Tenda W6-S 1.0.0.4(510) contiene una vulnerabilidad de desbordamiento de búfer basado en pila en el endpoint /goform/wifiSSIDset. La función formwrlSSIDset usa sprintf para copiar los parámetros 'GO' e 'index', controlados por el usuario, en un búfer de pila de 64 bytes sin restricción de longitud, lo que provoca un…

La preservación incorrecta del modo SQL al renombrar bases de datos en cPanel permite la ejecución de SQL en el contexto de root.

Wings es el plano de control del servidor de Pterodactyl, un panel de gestión de servidores de juegos gratuito y de código abierto. Antes de la 1.12.3, los marcadores de posición {{config.}} de las plantillas de archivos de configuración de los eggs permiten a un usuario con pocos privilegios leer {{config.token}},…

La herramienta Import/Export Data de pgAdmin 4 construye una línea de comandos psql \copy (...) interpolando una consulta SQL proporcionada por el usuario en una plantilla Jinja y pasando la línea resultante a psql mediante --command. Para impedir que un atacante escapara del envoltorio (...),…

La corrección de CVE-2026-12045 en pgAdmin 4 9.16 exigía que la consulta proporcionada por el LLM y pasada a la herramienta execute_sql_query del AI Assistant se analizara, mediante sqlparse, como exactamente una sentencia que no fuera de control de transacciones antes de ejecutarla dentro de un envoltorio BEGIN…

/misc/workspace/adhoc_connect_server, parte de la funcionalidad Workspaces introducida en pgAdmin 4 9.0, cuando recibe el id de un servidor existente, clona ese servidor mediante Server.clone(), que copia todas las columnas de la fila de origen, incluidas user_id, shared, shared_username y los campos de credenciales…

El despliegue de la plantilla Zulip de un clic de VPS.org despliega una clave de firma de aplicación codificada de forma fija, una contraseña de base de datos predeterminada ("zulip") y DISABLE_HTTPS=True.

El despliegue de la plantilla Supabase de un clic de VPS.org despliega una instancia de PostgreSQL publicada en todas las interfaces (0.0.0.0:5432) con una contraseña de base de datos predeterminada establecida en "postgres". Como Docker instala sus propias reglas de iptables, esta exposición elude una configuración…

Vulnerabilidad de control incorrecto de la generación de código ('inyección de código') en Innotim Software, Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM que permite la inyección de código. Este problema afecta a Logsign SIEM: anterior a la 6.4.115.

Una vulnerabilidad de inyección SQL ha sido identificada en PHP Jabbers - Car Rental Script. La neutralización inadecuada de la entrada proporcionada por el usuario en los parámetros responsables de las funciones de ordenación permite a un atacante no autenticado realizar ataques de inyección SQL. Este problema fue…

DMS+ (Non-Mobile), desarrollado por Rich Source, tiene una vulnerabilidad de uso de credenciales codificadas de forma fija. Atacantes remotos no autenticados pueden explotar una clave de API fija para obtener el control de todos los dispositivos DMS+ instalados.

El plugin ShopMonitor.io de WordPress anterior a la 1.2.0 no restringe correctamente su modo de prueba de redirección de correos electrónicos, que protege con una comprobación de origen de confianza que puede satisfacerse con cabeceras de petición proporcionadas por el cliente, lo que permite a atacantes no…

El plugin Realtyna Organic IDX plugin + WPL Real Estate para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 5.2.0 incluida, a través de la función upload. Esto se debe a la falta de validación del tipo de archivo en la función upload, junto con un endpoint de E/S de acceso…

CodeIgniter es un framework web full-stack de PHP. Antes de la 4.7.4, las reglas de validación de cargas is_image y mime_in no imponen de forma independiente una extensión segura en el nombre de archivo del cliente, lo que permite a un atacante remoto cargar contenido ejecutable cuando una aplicación conserva el…

CodeIgniter es un framework web full-stack de PHP. Desde la 4.3.0 hasta la 4.7.3, deleteBatch() de Query Builder sustituye los valores vinculados de las condiciones where() en el SQL generado ignorando sus indicadores de escape, lo que permite que valores de condición controlados por el usuario se interpreten como…

Los detalles completos y los pasos de mitigación están restringidos actualmente y se publicarán más adelante.

Se ha descubierto que TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16 y WR6500 v2.3.15 contienen una vulnerabilidad de inyección de comandos en la interfaz net.set_wan. Esta vulnerabilidad permite a los atacantes ejecutar comandos…