Vulnerabilidades

En Ignition 8.1.53 y anteriores, el ajuste "Create Project Role(s)" del Gateway venía en blanco, lo que permitía a cualquier usuario autenticado crear proyectos (si podía ejecutar scripts del gateway). Ignition 8.1.54 restringe la creación de proyectos a las sesiones de Designer y ya no depende de este ajuste. La…

Unidata netcdf-c hasta la 4.10.1 contiene una vulnerabilidad de escritura fuera de límites en NC4_HDF5_inq_attname() que copia los nombres de atributos HDF5 en un búfer fijo de 256 bytes sin validar la longitud. Los atacantes pueden crear archivos HDF5 con nombres de atributos sobredimensionados para desbordar el…

Las versiones 2.2.9 y anteriores de Tycon Systems TPDIN-Monitor-WEB3 son vulnerables a una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF). Esto podría permitir a un atacante realizar operaciones que cambien el estado del dispositivo.

Las versiones 2.2.9 y anteriores de Tycon Systems TPDIN-Monitor-WEB3 son vulnerables a una vulnerabilidad de uso de credenciales codificadas de forma fija. Esto podría permitir a un atacante interceptar información sensible o credenciales.

Un problema en Invoice Ninja v5.13.24 permite a un atacante remoto obtener información sensible a través de los componentes StoreWebhookRequest.php, UpdateWebhookRequest.php y WebhookSingle.php

Una vulnerabilidad Zip Slip en la funcionalidad de subida de archivos y procesamiento de archivos comprimidos de SonicWall Network Security Manager (NSM) On-Prem permite a un atacante extraer archivos fuera del directorio de destino previsto utilizando un archivo comprimido especialmente manipulado.

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de divulgación de información en DirectIo64.sys que permite a atacantes locales no autenticados volcar el contenido completo de la memoria física…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una divulgación de memoria física sin autenticación en DirectIo64.sys, alcanzable por usuarios locales sin privilegios mediante un único IOCTL sin comprobación de la…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de escalada de privilegios en DirectIo64.sys que permite a usuarios locales emitir instrucciones IN y OUT arbitrarias a cualquier puerto de E/S x86…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de escalada de privilegios en DirectIo64.sys que permite a usuarios locales modificar la configuración del hardware aprovechando IOCTL expuestos sin…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de escalada de privilegios y denegación de servicio en DirectIo64.sys que permite a atacantes locales leer registros específicos del modelo (MSR)…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de credenciales codificadas de forma fija en DirectIo64.sys que permite a atacantes locales realizar escrituras arbitrarias en la memoria física…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de escalada de privilegios en DirectIo64.sys que permite a usuarios locales borrar bits arbitrarios en cualquier dirección de memoria física debido a…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de control de acceso incorrecto en el controlador del kernel DirectIo64.sys que permite a usuarios locales sin privilegios realizar operaciones de…

Una vulnerabilidad de falta de autorización en la interfaz de gestión de SonicWall Network Security Manager (NSM) On-Prem permite a un usuario Admin con menos privilegios escalar privilegios a SuperAdmin.

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en la interfaz de gestión de SonicWall Network Security Manager (NSM) On-Prem permite a un atacante autenticado con privilegios de SuperAdmin inyectar…

Voltronic Power SNMP Web Pro 1.1 contiene una vulnerabilidad de ejecución remota de código no autenticada en el endpoint de actualización de firmware upload.cgi que permite a atacantes remotos ejecutar comandos arbitrarios como root cargando un archivo tar manipulado sin credenciales válidas. Los atacantes pueden…

Nightingale (n9e), a partir del commit 8362cbe (rama main, confirmado el 2026-08-27), contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la función isPublicIP de aiagent/tools/http.go, la protección SSRF de la herramienta de agente de IA http_fetch. La función solo desenvuelve…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Library Information and Document Automation Program de Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. que permite XSS…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Library Information and Document Automation Program de Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. que permite la…

tokenizers (Hugging Face) se ve afectado por un acceso fuera de límites a un búfer en BpeBuilder::build (tokenizers/src/models/bpe/model.rs). Al cargar un tokenizer.json mediante Tokenizer::from_file/from_str, el constructor dimensiona un búfer temporal según la clave de vocabulario más larga y después escribe en él…

Las versiones de snipe-it anteriores a 8.6.3 contienen una vulnerabilidad de omisión de autorización en la funcionalidad de eliminación masiva que permite a usuarios restringidos eliminar de forma lógica (soft-delete) usuarios fuera de su ámbito autorizado. Los atacantes pueden incluir identificadores de usuario no…

Las versiones de Snipe-IT anteriores a 8.6.2 contienen una vulnerabilidad de omisión de autorización en las acciones del informe de aceptación de entregas (checkout-acceptance) cuando Full Multiple Company Support está habilitado. Los usuarios autenticados con el permiso reports.view pueden enumerar identificadores de…

The Ninja Forms WordPress plugin before 3.15.2 does not restrict its REST abilities to administrators, accepting a Ninja Forms WordPress plugin before 3.15.2-specific capability as equivalent to full site administration, which allows any user granted that capability to read Ninja Forms WordPress plugin before 3.15.2…

Existe una vulnerabilidad de lectura fuera de límites en DASYLab debido a una validación incorrecta de los datos proporcionados por el usuario. Esto provoca una lectura más allá del final de un búfer de heap asignado durante la conversión de cadenas. La explotación exitosa requiere que un atacante consiga que un…