Vulnerabilidades

La tergiversación de información crítica en la interfaz de usuario (UI) de Microsoft Edge (basado en Chromium) permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

AlanWeb SCADA guarda información sensible en un archivo de registro. De forma crítica, las credenciales de usuario se registran, lo que permite al atacante obtener un acceso autorizado adicional al sistema. Combinado con la vulnerabilidad CVE-2026-34184, un usuario no autorizado podría acceder a esta información…

AlanWeb SCADA es vulnerable a inyección SQL en la mayoría de los scripts y parámetros de entrada. Dado que no existe ninguna protección, un atacante autenticado puede inyectar comandos SQL arbitrarios, pudiendo obtener el control total de la base de datos. Este problema se corrigió en AlanWeb SCADA versión 9.8.5

AlanWeb SCADA no aplica控制 de autorización en algunos directorios. Esto permite a un atacante no autorizado leer todos los archivos de estos directorios e incluso ejecutar algunos de ellos. De forma crítica, el atacante podría ejecutar scripts PHP directamente en la base de datos conectada. Este problema se corrigió en…

El plugin ProSolution WP Client para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'proSol_fileUploadProcess' en todas las versiones hasta la 1.9.9, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

SymCrypt es la biblioteca de funciones criptográficas central utilizada actualmente por Windows. Desde la versión 103.5.0 hasta antes de la 103.11.0, la función SymCryptXmssSign pasa un valor de recuento de hojas de 64 bits a una función auxiliar que acepta un parámetro de 32 bits. Para conjuntos de parámetros XMSS^MT…

Una vulnerabilidad ha sido encontrada en Song-Li cross_browser hasta ca690f0fe6954fd9bcda36d071b68ed8682a786a. Esto afecta una parte desconocida del archivo flask/uniquemachine_app.py del Endpoint de detalles del componente. Tal manipulación del argumento ID lleva a inyección SQL. El ataque puede ser ejecutado…

Una falla de seguridad ha sido descubierta en AutohomeCorp frostmourne hasta 1.0. Afectada es la función httpTest del archivo /API/monitor-API/alarm/previewData del componente Alarm Preview. La manipulación resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido publicado al público y…

Los gateways celulares ProSoft Technology ICX35-HWC versiones 1.3 y anteriores contienen una vulnerabilidad de validación de entrada en la interfaz de usuario web que permite a atacantes remotos inyectar y ejecutar comandos del sistema mediante el envío de entrada maliciosa a través de campos no validados. Los…

Los gateways celulares ProSoft Technology ICX35-HWC versión 1.3 y anteriores contienen una vulnerabilidad de omisión de autenticación en la interfaz de usuario web que permite a atacantes no autenticados obtener acceso a funciones administrativas sin credenciales válidas. Los atacantes pueden omitir el mecanismo de…

Vulnerabilidad de Elevación de Privilegios de Microsoft Bing

Falsificación de petición del lado del servidor (SSRF) en Azure Databricks permite a un atacante no autorizado elevar privilegios a través de una red.

Autorización indebida en Microsoft Azure Kubernetes Service permite a un atacante no autorizado elevar privilegios sobre una red.

Autorización indebida en Azure AI Foundry permite a un atacante no autorizado elevar privilegios sobre una red.

Falta de autenticación para función crítica en el servidor Azure MCP permite a un atacante no autorizado divulgar información a través de una red.

Autenticación indebida en el Agente SRE de Azure permite a un atacante no autorizado divulgar información a través de una red.

Falsificación de petición del lado del servidor (SSRF) en el proveedor de recursos (RP) de ubicaciones personalizadas de Azure permite a un atacante autorizado elevar privilegios sobre una red.

Se ha detectado un fallo en Corosync. Una vulnerabilidad de desbordamiento de entero en la validación de cordura de los mensajes join de Corosync permite a un atacante remoto y no autenticado enviar paquetes de Protocolo de datagramas de usuario (UDP) manipulados. Esto puede provocar que el servicio se bloquee, lo que…

Se ha detectado un fallo en Corosync. Un atacante remoto no autenticado puede aprovechar una vulnerabilidad de valor de retorno incorrecto en la comprobación de validez del token de confirmación de pertenencia (membership commit token) de Corosync enviando un paquete del protocolo de datagramas de usuario (UDP)…

Se ha detectado una vulnerabilidad en Harvard University IQSS Dataverse hasta la versión 6.8. Afecta a una función desconocida del archivo /ThemeAndWidgets.xhtml del componente Theme Customization. Al manipular el argumento uploadLogo se produce una carga sin restricciones. Es posible la explotación remota del ataque.…

Se ha detectado una vulnerabilidad en AutohomeCorp frostmourne hasta la versión 1.0. El elemento afectado es una función desconocida del archivo frostmourne-monitor/src/main/java/com/autohome/frostmourne/monitor/controller/AlarmController.java del componente Alarm Preview. La ejecución de una manipulación puede…

cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de C++11 de un solo archivo de solo encabezado. Antes de la versión 0.40.0, cpp-httplib es vulnerable a Contrabando de Solicitudes HTTP. El gestor de archivos estáticos del servidor sirve respuestas GET sin consumir el cuerpo de la solicitud. En conexiones…

XML Notepad es un programa de Windows que proporciona una interfaz de usuario sencilla e intuitiva para navegar y editar documentos XML. Antes de la versión 2.9.0.21, XML Notepad no deshabilita el procesamiento de DTD por defecto, lo que significa que las entidades externas se resuelven automáticamente. Existe un…

Softros LAN Messenger 9.2 contiene una vulnerabilidad de denegación de servicio que permite a atacantes locales bloquear la aplicación al proporcionar una cadena excesivamente larga al campo de ubicación de archivos de registro personalizados. Los atacantes pueden introducir un búfer de 2000 caracteres en el parámetro…

cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de un solo archivo y solo de encabezado C++11. Antes de 0.39.0, el cliente HTTP cpp-httplib reenvía las credenciales almacenadas de Basic Auth, Bearer Token y Digest Auth a hosts arbitrarios al seguir redirecciones HTTP de origen cruzado (301/302/307/308). Un…