Vulnerabilidades

Una vulnerabilidad de revelación de información en Chronosphere Chronocollector permite a un atacante no autenticado con acceso a la red al servicio del recopilador obtener información sensible.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en el módulo 'Elixir.Postgrex.Notifications' de elixir-ecto postgrex permite la inyección SQL. El argumento de canal pasado a 'Elixir.Postgrex.Notifications':listen/3 y 'Elixir.Postgrex.Notifications':unlisten/3 se…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

OpenTelemetry.Exporter.OneCollector es un exportador de .NET que envía telemetría a un servidor back-end de OneCollector a través de HTTP. En las versiones 1.15.0 y anteriores, cuando una solicitud al back-end o al colector configurado produce una respuesta HTTP de error 4xx o 5xx, la clase HttpJsonPostTransport lee…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IoT Field Network Director podría permitir a un atacante remoto autenticado, con privilegios bajos, acceder a archivos y ejecutar comandos en un router remoto. Esta vulnerabilidad se debe a una validación de entrada insuficiente de los datos…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IoT Field Network Director podría permitir que un atacante remoto autenticado con privilegios bajos recupere archivos a los que no tiene permiso para acceder. Esta vulnerabilidad se debe a comprobaciones de acceso a archivos insuficientes. Un atacante…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IoT Field Network Director podría permitir que un atacante remoto autenticado con privilegios bajos provoque una condición de denegación de servicio (DoS) en un router gestionado de forma remota. Esta vulnerabilidad se debe a un manejo incorrecto de…

El plugin Simple Link Directory para WordPress es vulnerable a Cross-Site Scripting almacenado mediante el shortcode `qcopd-directory` del plugin en todas las versiones hasta la 8.9.2 inclusive. Esto se debe a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida en atributos…

Existe una vulnerabilidad de control de acceso inadecuado en Cisco Intersight Device Connector para Nutanix Prism Central. El servicio expone un endpoint de paso de API (API passthrough) en el puerto TCP 7373, accesible dentro del ámbito de red del entorno de despliegue sin autenticación. Un atacante no autenticado…

Vulnerabilidad de asignación incorrecta de privilegios en Directorist Directorist Social Login que permite la escalada de privilegios. Este problema afecta a Directorist Social Login: desde n/a hasta antes de 2.1.4.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Directorist Booking que permite la inyección SQL. Este problema afecta a Directorist Booking: desde n/a hasta antes de 3.0.2.

PySpector es un marco de pruebas de seguridad mediante análisis estático (SAST) diseñado para los flujos de trabajo modernos de desarrollo en Python. El validador de seguridad de plugins de PySpector utiliza análisis estático basado en AST para impedir que se carguen como plugins códigos peligrosos. Antes de la…

IBM Security Verify Directory (Contenedor) 10.0.0 hasta 10.0.0.3 IBM Security Verify Directory podría ser vulnerable a la carga de archivos maliciosos al no validar el tipo de archivo. Un usuario privilegiado podría cargar archivos maliciosos en el sistema que pueden ser enviados a las víctimas para realizar ataques…

El plugin CI HUB Connector para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo 'id' del shortcode `cihub_metadata` en todas las versiones hasta la 1.2.106 inclusive, debido a una sanitización insuficiente de la entrada y a un escape insuficiente de la…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Microsoft Active Directory). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante TCP comprometer Oracle Identity Manager Connector.…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager Connector.…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle Identity Manager Connector.…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

El plugin wpForo Forum para WordPress es vulnerable a la eliminación arbitraria de archivos en las versiones hasta la 3.0.5 inclusive. Esto se debe a dos fallos que se agravan entre sí: el método Members::update() no valida ni restringe el valor de los campos personalizados de perfil de tipo archivo, lo que permite a…

El plugin wpForo Forum para WordPress es vulnerable a la modificación no autorizada de datos debido al uso de `extract($args, EXTR_OVERWRITE)` sobre una entrada controlada por el usuario en el método `edit()` de `classes/Posts.php` en todas las versiones hasta la 2.4.16 inclusive. El manejador de la acción `post_edit`…

El plugin DirectoryPress – Business Directory And Classified Ad Listing para WordPress es vulnerable a inyección SQL a través del parámetro 'packages' en versiones hasta la 3.6.26 inclusive, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de una preparación suficiente de la…

Eaton Intelligent Power Protector (IPP) se ve afectado por una carga insegura de bibliotecas en su ejecutable, que podría provocar la ejecución arbitraria de código por parte de un atacante con acceso al paquete de software. Este problema de seguridad se ha corregido en la última versión del software Eaton IPP,…