Vulnerabilidades

Dell Wyse Management Suite, versiones anteriores a 2605.0.3.683, contiene una vulnerabilidad de falta de autenticación para una función crítica. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que provocaría un acceso no autorizado.

Dell Wyse Management Suite, versiones anteriores a 2605.0.3.683, contiene una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que provocaría una ejecución remota.

ESPHome Device Builder Dashboard es un panel de control para el software de gestión doméstica ESPHome. Antes de la versión 1.0.12, el panel lee sus credenciales de autenticación de `$ESPHOME_USERNAME` y `$ESPHOME_PASSWORD`. Las versiones anteriores, y el panel heredado `esphome`, leían en su lugar `$USERNAME` y…

SAP GUI for Java no aplica correctamente la política de nivel de confianza para determinadas funciones invocadas desde un sistema backend conectado. Un atacante con pocos privilegios podría aprovechar esta debilidad manipulando un sistema backend conectado para activar la funcionalidad afectada. Esto podría permitir…

El plugin Mstore Api para WordPress es vulnerable a una omisión de autenticación mediante falsificación de JWT en las versiones hasta la 4.20.0 incluida. Esto se debe a la falta de verificación de la firma criptográfica en la función FirebasePhoneAuthHelper::verify_id_token(), que decodifica y valida las afirmaciones…

El plugin de WordPress AI Website Builder (compilación de GitHub) 1.0.0 no realiza ninguna comprobación de autorización ni de nonce en sus rutas de la API REST, lo que permite a atacantes no autenticados instalar y activar plugins y temas, importar contenido desde una URL bajo su control, escribir un archivo de su…

Descripción NGINX JavaScript (njs) tiene una vulnerabilidad en el analizador de listas de prefijos de espacios de nombres del módulo XML, accesible a través del método xml.exclusiveC14n(). Un atacante remoto no autenticado puede desencadenarla cuando una configuración de NGINX afectada pasa a dicho método una lista de…

Una vulnerabilidad de autorización incorrecta en GitHub Trigger Comment Control en Google Cloud Build anterior al 2026-06-24 en Google Cloud Platform permite a un atacante remoto ejecutar código no revisado en el entorno de compilación mediante la supresión de webhooks. Esta vulnerabilidad se corrigió el 24 de junio…

El plugin de WordPress Uix UserCenter hasta la 1.0.3 no verifica que la cuenta que se modifica mediante una acción de actualización de perfil no autenticada pertenezca al solicitante, y autentica esa acción con un token cuya clave de firma está codificada de forma fija y es idéntica en todas las instalaciones, lo que…

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP GiveWP que permite la inyección de objetos. Este problema afecta a GiveWP: desde n/a hasta 4.16.7.1.

startServer.ts del paquete mcp-http-server de UI-TARS-desktop establecía por defecto su dirección de escucha en '::' cuando no se indicaba ningún host, por lo que startSseAndStreamableHttpMcpServer vinculaba los transportes MCP Streamable HTTP y SSE a todas las interfaces, y su middleware de autenticación era…

Zbtlink L3_V2_8 con firmware 3.0.0.4.528, Zbtlink WE826-T2 con firmware 19.1101, Zbtlink ZBT-7628 con firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 con firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A y MQAP-7628 con firmware 1.0.0.2.000, AP522 con firmware 1.0.0.2.014, AP7628 y HC5661A con…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Protect AI Key para escalar privilegios en el dispositivo.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en UniFi Talk Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Access Application para escalar privilegios en el dispositivo anfitrión.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Enterprise Audio/Video Bridge para ejecutar una inyección de comandos en el dispositivo.

Un actor malicioso con acceso a la red y bajo determinadas condiciones podría explotar una vulnerabilidad de control de acceso incorrecto presente en UniFi Connect Display Cast Pro para escalar privilegios en el dispositivo.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de neutralización incorrecta de secuencias CRLF presente en determinados dispositivos que ejecutan UniFi OS para omitir la autenticación en dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y bajo determinadas condiciones podría explotar una vulnerabilidad de neutralización incorrecta de secuencias CRLF presente en determinados dispositivos que ejecutan UniFi OS para omitir la autenticación en dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red, privilegios bajos y bajo determinadas condiciones podría explotar una vulnerabilidad de código de depuración activo presente en determinados dispositivos que ejecutan UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UID Enterprise Agent para ejecutar una inyección de comandos en el dispositivo anfitrión.