Vulnerabilidades

Un problema en D-Link DIR-1253 v.1.0.1.250923.142435 permite a un atacante escalar privilegios a través del archivo de componente etc/shadow

Una vulnerabilidad de inyección SQL en Shenzhou Shihan Video Conference System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del endpoint /user/getUserLogin

OpENer 2.3.0 (commit 76b95cf) presenta un problema de lectura fuera de límites en el análisis de mensajes CIP al manejar solicitudes explícitas mal formadas con un tamaño de EPath falsificado. Un atacante puede enviar una trama ENIP SendRRData válida que transporte una carga útil CIP muy corta cuyo campo path_size…

OpENer 2.3.0 (rama master hasta el commit 76b95cf) es vulnerable a un grave problema de corrupción de memoria causado por un desbordamiento negativo de enteros (integer underflow) en el procesamiento de mensajes explícitos conectados (SendUnitData).

EIPStackGroup OpENer 2.3.0 (commit 76b95cf) sufre una vulnerabilidad de control de acceso incorrecto en su manejo de las sesiones de encapsulación. Cuando el servidor procesa comandos de encapsulación críticos, verifica si el session_handle proporcionado existe en la lista global de sesiones, pero no verifica si ese…

EIPStackGroup OpENer 2.3.0 (commit 76b95cf) presenta un problema de lectura fuera de límites en el manejo por parte de Connection Manager de las solicitudes ForwardOpen al procesar paquetes cortos mal formados. Un atacante puede enviar una trama exterior ENIP válida que transporte una solicitud CIP…

En OpENer 2.3.0 (commit 76b95cf), al analizar paquetes de red CIP (Common Industrial Protocol) entrantes, el parámetro de longitud tiene un tipo incoherente a lo largo de la pila de llamadas. En concreto, una longitud calculada previamente como int se pasa a una función posterior que espera un EipInt16 (un entero con…

ChurchCRM es un sistema de gestión de iglesias de código abierto. Antes de la versión 7.4.0, un administrador autenticado puede lograr la ejecución remota de código (RCE) en el servidor instalando un archivo ZIP de plugin malicioso que contenga una webshell PHP. La aplicación incluye explícitamente 'php' en su lista…

ServiceNow ha solucionado una vulnerabilidad de ejecución remota de código identificada en la plataforma ServiceNow AI. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar código dentro de la plataforma ServiceNow. ServiceNow solucionó esta vulnerabilidad…

Rejetto HFS 3.0.0 hasta la 3.2.0 obtiene su clave de firma de cookies de sesión del generador no criptográfico Math.random() y revela salidas de ese mismo generador a clientes no autenticados durante el inicio de sesión. Un atacante remoto puede recopilar un pequeño número de respuestas de inicio de sesión,…

Storable versiones anteriores a la 3.41 para Perl tienen un desbordamiento de enteros con signo al deserializar un registro SX_HOOK manipulado. retrieve_hook_common lee un recuento de elementos de 32 bits con signo de un registro SX_HOOK y llama a av_extend con ese recuento más uno. Un recuento de I32_MAX hace que la…

Perl versiones anteriores a la 5.40.5-RC1, desde la 5.41.0 hasta antes de la 5.42.3-RC1 y desde la 5.43.0 hasta antes de la 5.43.10 producen coincidencias de expresiones regulares silenciosamente incorrectas cuando una alternancia de más de 65535 ramas de cadenas fijas se compila en un trie en Perl_study_chunk. Cuando…

mcp-gitlab contiene una vulnerabilidad de recorrido de directorios (path traversal) en el parámetro job_id de build/index.js que permite a los atacantes redirigir las solicitudes a la API de GitLab a endpoints arbitrarios. Los atacantes pueden proporcionar valores de job_id manipulados como ../../../user para escapar…

Existe una vulnerabilidad de ejecución remota de código en ThemisNETPanel debido a la falta de autenticación para una función crítica de subida de archivos. La aplicación expone un endpoint que permite a atacantes no autenticados subir archivos PHP arbitrarios proporcionando una carga útil codificada en base64 y…

Vitec Flamingo 4.12.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el endpoint admin/ajax/gen_graphs.php que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios proporcionando metacaracteres de shell en los parámetros HTTP GET start, end, key o…

Vitec Flamingo 4.12.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el endpoint admin/ajax/ping.php que permite a atacantes remotos ejecutar comandos arbitrarios explotando un fallo de doble evaluación en el manejo de argumentos de shell. El endpoint aplica…

Las versiones de Mura CMS anteriores a la 10.0.712 contienen una vulnerabilidad crítica de ejecución remota de código (RCE). El fallo se encuentra en el endpoint “/index.cfm/_api/json/v1/default”, donde el parámetro “method” de las solicitudes POST no se valida ni se sanea correctamente antes de ser procesado por el…

Una vulnerabilidad de falta de autorización en la funcionalidad de creación de repositorios de Google Cloud BigQuery, Dataform y Colab Enterprise, en las versiones entre octubre de 2025 y el 10 de mayo de 2026, en Google Cloud Platform, permite a un atacante autenticado escalar privilegios y tomar el control de…

Vulnerabilidad de deserialización de datos no confiables en wpWax Directorist directorist que permite la inyección de objetos. Este problema afecta a Directorist: desde n/a hasta <= 8.8.2.

Vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') en Sergey AIWU ai-copilot-content-generator que permite inyección SQL ciega. Este problema afecta a AIWU: desde n/a hasta <= 1.5.4.

Vulnerabilidad de asignación incorrecta de privilegios en properfraction MailOptin mailoptin que permite la escalada de privilegios. Este problema afecta a MailOptin: desde n/a hasta <= 1.2.77.3.

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en Realtyna Realtyna Organic IDX plugin real-estate-listing-realtyna-wpl que permite la inclusión remota de código. Este problema afecta a Realtyna Organic IDX plugin: desde n/a hasta <= 5.2.0.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Photography grandphotography que permite la inyección de objetos. Este problema afecta a Grand Photography: desde n/a hasta <= 5.7.8.

Vulnerabilidad de deserialización de datos no confiables en stmcan RT-Theme 18 | Extensions rt18-extensions que permite la inyección de objetos. Este problema afecta a RT-Theme 18 | Extensions: desde n/a hasta <= 2.5.

Vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') en AcyMailing Newsletter Team AcyMailing SMTP Newsletter acymailing que permite inyección SQL ciega. Este problema afecta a AcyMailing SMTP Newsletter: desde n/a hasta <= 10.11.0.