Vulnerabilidades

Las versiones 2025.9.15, 2025.8.157 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una…

Las versiones 2025.9.15, 2025.8.157 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario.…

Notesnook es una aplicación para tomar notas centrada en la privacidad del usuario y en la facilidad de uso. Antes de la versión 3.3.15 de Notesnook Web/Desktop y antes de la versión 3.3.20 de Notesnook iOS/Android, una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el flujo de…

Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance ha…

Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, es decir, que una…

Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) basada en DOM. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, obteniendo potencialmente un acceso elevado o el…

Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, pudiendo obtener un acceso elevado o el control de la…

Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, pudiendo obtener un acceso elevado o el control de la…

Podman Desktop es una herramienta gráfica para desarrollar en contenedores y Kubernetes. Antes de la 1.26.2, un servidor HTTP no autenticado expuesto por Podman Desktop permite a cualquier atacante de red activar remotamente condiciones de denegación de servicio y extraer información sensible. Al abusar de la falta de…

Vulnerabilidad de ejecución remota de código en JP1/IT Desktop Management 2 - Manager en Windows, JP1/IT Desktop Management 2 - Operations Director en Windows, Job Management Partner 1/IT Desktop Management 2 - Manager en Windows, JP1/IT Desktop Management - Manager en Windows, Job Management Partner 1/IT Desktop…

Notesnook es una aplicación para tomar notas. Antes de la versión 3.3.11 en Web/Desktop y de la 3.3.17 en Android/iOS, un XSS almacenado en el flujo de renderizado del Web Clipper puede escalarse a ejecución remota de código en la aplicación de escritorio. La causa raíz es que el clipper conserva atributos controlados…

El control externo del nombre o la ruta del archivo en la función de Correo de Zoom Workplace para Windows anterior a 6.6.0 puede permitir a un usuario no autenticado realizar una escalada de privilegios a través de acceso a la red.

Vulnerabilidad de autorización faltante en rustdesk-client RustDesk Client rustdesk-client en Windows, MacOS, Linux, iOS, Android (gestor de esquema URI de Flutter, módulos de importación de configuración) permite la Manipulación de Mensajes de API de Aplicación mediante Man-in-the-Middle. Esta vulnerabilidad está…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en rustdesk-client RustDesk Client rustdesk-client en Windows, MacOS, Linux, iOS, Android (gestor de esquema URI de Flutter, módulos de puente FFI) permite la escalada de privilegios. Esta vulnerabilidad está asociada con los archivos de programa…

Aplicación incorrecta de la configuración Deshabilitar el guardado de contraseñas en bóvedas en el componente de entrada de conexión en Devolutions Remote Desktop Manager 2025.3.30 y versiones anteriores permite a un usuario autenticado persistir credenciales en entradas de bóveda, exponiendo potencialmente…

La vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en Signum Technology Promotion and Training Inc. Windesk.Fm permite la inyección SQL. Este problema afecta a windesk.Fm: hasta el 27022026. NOTA: Se contactó al proveedor con antelación sobre esta…

Un problema en edu Business Solutions Print Shop Pro WebDesk v.18.34 permite a un atacante remoto escalar privilegios a través del parámetro AccessID.

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de omisión de autenticación que, si se explotaba, podría permitir a un atacante invocar acciones específicas dentro de Web Help Desk.

SolarWinds Web Help Desk fue encontrado susceptible a una vulnerabilidad de deserialización de datos no confiables que podría conducir a la ejecución remota de código, lo que permitiría a un atacante ejecutar comandos en la máquina anfitriona. Esto podría ser explotado sin autenticación.

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de omisión de autenticación que, si se explotaba, permitiría a un actor malicioso ejecutar acciones y métodos que deberían estar protegidos por autenticación.

SolarWinds Web Help Desk fue encontrado susceptible a una vulnerabilidad de deserialización de datos no confiables que podría conducir a la ejecución remota de código, lo que permitiría a un atacante ejecutar comandos en la máquina anfitriona. Esto podría ser explotado sin autenticación.

SolarWinds Web Help Desk se descubrió que era susceptible a una vulnerabilidad de omisión de control de seguridad que, si se explotaba, podría permitir a un atacante no autenticado obtener acceso a cierta funcionalidad restringida.

Una vulnerabilidad de validación de certificado incorrecta existe en ToDesktop Builder v0.32.1. Esta vulnerabilidad permite a un atacante no autenticado y en la ruta suplantar respuestas de backend al explotar una validación de certificado insuficiente.

Existe una inyección SQL en el parámetro hfInventoryDistFormID del endpoint /PSP/appNET/Store/CartV12.aspx/GetUnitPrice en edu Business Solutions Print Shop Pro WebDesk versión 18.34 (corregida en la 19.69). La entrada de usuario no depurada se incorpora directamente en consultas SQL sin una parametrización o un…

Existe un problema en el endpoint /PSP/appNET/Store/CartV12.aspx/GetUnitPrice de edu Business Solutions Print Shop Pro WebDesk versión 18.34 (corregido en la 19.69) que permite a un atacante remoto generar discrepancias financieras comprando artículos con una cantidad negativa. Esta vulnerabilidad se debe a la…