Vulnerabilidades

Corrupción de memoria al procesar solicitudes IOCTL con versiones de API no coincidentes debido a la modificación concurrente del búfer de espacio de usuario.

Revelación de información al procesar tramas de anuncio con elementos MBSSID malformados de longitud insuficiente.

Corrupción de memoria al escribir en ubicaciones de memoria no válidas se produce debido al agotamiento de la memoria heap durante la inicialización segura de datos.

Corrupción de memoria al procesar cadenas de identificadores de dispositivo que exceden la longitud máxima esperada.

Corrupción de memoria al ejecutar una operación de copia de memoria debido a escrituras inválidas causadas por un puntero nulo.

Revelación de información al restablecer el dispositivo a la configuración predeterminada de fábrica a través de la interfaz de línea eléctrica permite el acceso no autorizado a la configuración del dispositivo.

Mensajes MQTT manipulados pueden desencadenar inyección de comandos, resultando en ejecución de código a nivel de root en el dispositivo objetivo.

Control de acceso inadecuado en el bróker MQTT permite suscripciones a temas con comodines, exponiendo todo el tráfico MQTT a actores no autorizados.

Los puntos finales web destinados a la aplicación Acer Connect validan incorrectamente la cabecera HTTP Authorization, no bloqueando las solicitudes cuando falla la decodificación Base64.

La función de bloqueo de dispositivos Wi-Fi no logra sanear la entrada de direcciones MAC, permitiendo la inyección y ejecución de comandos de shell arbitrarios.

Servicio de depuración no autenticado. El binario /sbin/mtk_dut está expuesto en el puerto TCP 9000 sin autenticación, permitiendo a cualquier atacante basado en la LAN ejecutar comandos UCC arbitrarios.

Tanium addressed an unauthorized code execution vulnerability in Connect.

IBM App Connect Enterprise 13.0.1.0 through 13.0.7.0 stores potentially sensitive information in log files that could be read by a local user.

Tanium abordó una vulnerabilidad de ejecución de código no autorizada en Connect.

Escalada de privilegios mediante el servicio en segundo plano de OpenVPN Connect 3.5.1 hasta 3.8.1 en macOS permite a los atacantes ejecutar comandos arbitrarios con privilegios elevados mediante el canal IPC local

El Agente de ConnectWise Automate™ no verifica completamente la autenticidad de los componentes obtenidos durante la carga de plugins y las operaciones de autoactualización. Este problema se aborda en Automate 2026.5.

HCL Connections contains a broken access control vulnerability that may allow unauthorized user to update data in certain scenarios.

Adobe Connect versions 2025.9.15, 2025.8.157 and earlier are affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated…

Adobe Connect versions 2025.9.15, 2025.8.157 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user…

Improper access control in Azure Connected Machine Agent allows an authorized attacker to elevate privileges locally.

Uncontrolled search path for some Intel(R) Connectivity Performance Suite software installers before version 50.25.1121.193 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable escalation of…

The GWD Connect plugin for WordPress is vulnerable to missing authorization to limited code execution in all versions up to, and including, 2.9. This is due to the plugin's standalone agent endpoints (gwd-backup.php and gwd-logs.php) not verifying authentication when the API key has not been configured, which is the…

On 2026-05-11, between approximately 19:20 and 19:26 UTC, 84 malicious versions across 42 @tanstack/* packages were published to the npm registry. The publishes were authenticated via the legitimate GitHub Actions OIDC trusted-publisher binding for TanStack/router, but the publish workflow itself was not modified. The…

A vulnerability in the web UI of Cisco Unity Connection Web Inbox could allow an unauthenticated, remote attacker to conduct SSRF attacks through an affected device. This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP…

A vulnerability in the web-based management interface of Cisco Unity Connection could allow an authenticated, remote attacker to execute arbitrary code on an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a…