Vulnerabilidades

Simple Admin Core hasta la versión 1.8.7 contiene una vulnerabilidad de bypass de autenticación que permite a atacantes sin autenticar falsificar tokens de superadministrador mediante el uso del Auth.AccessSecret codificado de forma fija en api/etc/core.yaml. Los atacantes pueden firmar un JWT con el secreto público y…

WeRSS (we-mp-rss) hasta la versión 1.5.3 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes sin autenticar ejecutar código arbitrario mediante el parámetro template del endpoint público GET /rss/{feed_id}. Los atacantes pueden proporcionar un valor de ext no integrado y una plantilla…

Course-tencent-cloud hasta la versión 2.0.1 contiene una vulnerabilidad de restricción inadecuada de los intentos de autenticación que permite a atacantes sin autenticar aplicar fuerza bruta a los códigos de verificación de 6 dígitos enviados por SMS o correo, los cuales nunca se invalidan ni tienen un límite de…

Misaka Danmu Server hasta la versión 2.8.9 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes sin autenticar escribir claves de configuración arbitrarias mediante el endpoint POST /api/ui/config-history/rollback, que no está protegido. Los atacantes pueden establecer la clave ipWhitelist…

Webreaper Damselfly hasta la versión 4.5.3 incluida contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar acceder a todas las rutas /api/* porque los atributos de autorización de los controladores están comentados. Los atacantes pueden enviar PUT /api/users con roles de Admin…

Truncamiento numérico de la longitud del búfer en la comprobación de autorización de búferes de la MPU del puerto para Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir, bajo determinadas condiciones, que una tarea sin privilegios en compilaciones con MPU habilitada lea o escriba…

Autorización incorrecta en el puerto MPU de Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir que una tarea sin privilegios, en compilaciones con MPU habilitada, lea y escriba memoria privilegiada del kernel fuera de las regiones que tiene asignadas, mediante un argumento de búfer…

La verificación inadecuada del origen de un canal de comunicación en el manejador de Router Advertisement de IPv6 de Amazon FreeRTOS-Plus-TCP anteriores a la V4.4.2 podría permitir que un tercero remoto influya en la puerta de enlace predeterminada de IPv6, en el prefijo on-link y en la configuración de direcciones de…

MariaDB server es un fork de MySQL server desarrollado por la comunidad. Desde la 10.6.1 hasta la 10.6.28, la 10.11.19, la 11.4.13, la 11.8.9, la 12.3.3 y la 13.0.2, el prefijo de elusión #mysql50# está afectado, ya que permite que el prefijo #mysql50# evite la codificación normal de los nombres de tabla en el sistema…

El servidor MariaDB es una bifurcación de MySQL server desarrollada por la comunidad. Desde la versión 12.3.1 hasta la 12.3.3 y la 13.0.2, el manejo de SYS_REFCURSOR se ve afectado, ya que la reasignación del array de cursores puede dejar referencias obsoletas en los contextos de rutinas. Un atacante con pocos…

MariaDB server es un fork de MySQL server desarrollado por la comunidad. Desde la 10.6.1 hasta la 10.6.28, la 10.11.19, la 11.4.13, la 11.8.9, la 12.3.3 y la 13.0.2, ST_AsText puede escribir más allá de un búfer de salida asignado al convertir GeometryCollections muy anidadas, porque la serialización WKT recursiva no…

RIOT es un sistema operativo de microcontroladores de código abierto diseñado para dispositivos del Internet de las cosas y otros sistemas embebidos. Antes de la versión 2026.07, la función _parse_reply() en sys/net/application_layer/dhcpv6/client.c omite la validación de longitud mínima antes de pasar los cuerpos de…

RIOT es un sistema operativo de microcontroladores de código abierto diseñado para dispositivos del Internet de las cosas y otros sistemas embebidos. Antes de la versión 2026.04, la función _atwinc15x0_sta_set_current_ssid del controlador ATWINC15x0 utiliza strcpy para copiar un SSID sin comprobar el tamaño del…

RIOT es un sistema operativo de microcontroladores de código abierto diseñado para dispositivos del Internet de las cosas y otros sistemas embebidos. Antes de la versión 2026.07, nanocoap acepta valores de la opción Block2 de CoAP demasiado grandes sin hacer cumplir el máximo de 20 bits para el número de bloque, lo…

countly-server es la parte del lado del servidor de Countly, una solución de análisis de productos. Antes de las versiones 24.05.50 y 25.03.44, plugins/star-rating/api/api.js permite a un administrador de aplicaciones no global usar uploadFeedbackFile para almacenar contenido activo controlado por el atacante,…

Una ruta de búsqueda no fiable en DeepSeek Harness (dsh), commit c291e796, permite a los atacantes ejecutar código arbitrario proporcionando y abriendo archivos ejecutables manipulados en lugar de contenido legítimo.

Una vulnerabilidad de escape de la salida en el componente Audit Logs de Crafty Controller permite a un atacante remoto y sin autenticar llevar a cabo un XSS almacenado mediante inyección de cabeceras HTTP

Se ha descubierto una vulnerabilidad de inyección SQL en TSG Profleet. La vulnerabilidad podría permitir a un atacante recuperar, crear, actualizar y eliminar datos de la base de datos mediante el envío de una solicitud GET utilizando el parámetro ‘Identificación’ del endpoint ‘/cgi-bin/index.php’.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en halfdata Green Popups halfdata-green-popups que permite la inyección SQL ciega. Este problema afecta a Green Popups: desde n/a hasta antes de 7.6.3.

Vulnerabilidad de control impropio de la generación de código ('Inyección de código') en Theme-one The Grid the-grid que permite la inyección de comandos. Este problema afecta a The Grid: desde n/a hasta la 2.8.1.

El plugin The Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers para WordPress es vulnerable a inyección de objetos PHP en todas las versiones hasta la 3.7.4 inclusive, mediante la deserialización de entradas no fiables. Esto permite que atacantes no autenticados inyecten un objeto PHP. No…

El complemento ELEX WordPress HelpDesk & Customer Ticketing System para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 3.3.7 inclusive, a través de la función initMailPart. Esto se debe a una validación insuficiente del tipo de archivo al guardar los archivos adjuntos de…

El plugin Mang Board para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.4.4 inclusive, a través de la función mbw_file_upload. Esto se debe a la falta de validación de la extensión del archivo en el parámetro image_path, proporcionado por el atacante, cuyo nombre de…

El plugin My Calendar – Accessible Event Manager para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 3.8.7 inclusive. El parámetro GET público `mcs` se refleja en el contenido de las entradas sin sanitizar antes de que se ejecute el filtro `do_shortcode` del núcleo de WordPress,…

El hook de proveedor SSH de Apache Airflow desactiva la verificación de la clave de host SSH de forma predeterminada: salvo que se configure `host_key` o que `no_host_key_check` se establezca explícitamente en false, acepta cualquier clave del servidor. Esto afecta a las conexiones SSH y SFTP que utilizan la…