Vulnerabilidades

IBM API Connect 12.1.0.0 a 12.1.0.3 utiliza credenciales predeterminadas que podrían permitir a un atacante obtener acceso no autorizado a la aplicación antes de que el sistema obligue a actualizar las credenciales.

Las vulnerabilidades de inyección SQL en el SDK de Python de Snowflake Snowpark (snowpark-python) en versiones anteriores a la 1.53.0 podrían permitir a usuarios autenticados con pocos privilegios ejecutar SQL más allá de su ámbito de autorización. Un atacante podría explotar estas vulnerabilidades incrustando cargas…

El plugin Blocksy Companion Pro para WordPress antes de la 2.1.47 contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación que permite a los atacantes cargar archivos ejecutables eludiendo la validación de extensiones en la función save_attachments expuesta a través de la funcionalidad Advanced…

Dgraph es una base de datos GraphQL distribuida de código abierto. Antes de la versión 25.3.5, Dgraph Alpha expone las RPC utilizadas para la importación de instantáneas externas en el puerto gRPC público `:9080` sin autenticación ni autorización. Como resultado, un cliente de red no autenticado puede abrir…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en Webbeyaz Web Design Mediküm Web que permite una inyección SQL. Este problema afecta a Mediküm Web: hasta la 08072026. NOTA: Se contactó con el proveedor y se supo que el producto no tiene soporte.

Las versiones de Imager anteriores a la 1.033 para Perl tratan los recuentos sin signo de las entradas IFD de EXIF como valores con signo. Imager trataba incorrectamente los valores grandes de recuento de entradas IFD de EXIF, considerándolos números negativos. Esto podía dar lugar a un intento de asignar un bloque de…

Los llamantes no autenticados pueden proporcionar una URL JDBC de H2 maliciosa a través de la API testConnection, que ejecuta código Java arbitrario en el servidor mediante el parámetro INIT de H2. Vulnerabilidad en Apache Gravitino. Este problema afecta a Apache Gravitino: antes de la 1.2.1. Se recomienda a los…

Atacantes locales con una conexión X capaces de proporcionar un commit GLX al servidor X xorg-server antes de la 21.2.24 y xwayland antes de la 24.1.13 podrían provocar un uso después de liberar (use-after-free) en el heap, debido a que CommonMakeCurrent() apunta a memoria potencialmente reasignada.

Una vulnerabilidad de autenticación incorrecta que afecta a DELMIA Apriso desde la Release 2020 hasta la Release 2026 podría permitir a un atacante obtener acceso privilegiado al servidor.

El plugin WP Learn Manager para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.1.8 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados instalen y activen plugins…

El plugin Eventer para WordPress es vulnerable a un mecanismo inseguro de restablecimiento de contraseñas en todas las versiones hasta la 4.4.2 incluida. El plugin almacena una copia en texto plano de la clave de restablecimiento de contraseña en el campo de metadatos de usuario `eventer_verification_code` cuando un…

El plugin Simple Coherent Form para WordPress es vulnerable a eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función removeUploadDir en todas las versiones hasta la 2.4.13 incluida. Esto hace posible que atacantes no autenticados eliminen archivos arbitrarios del…

ssh en OpenSSH antes de la 10.4 puede sufrir un uso después de liberar (use-after-free) cuando un servidor cambia su clave de host durante un reintercambio de claves. (Este resultado solo se produce en el lado del cliente).

Una autorización incorrecta en la API XML-RPC de WebPros Plesk antes de la 18.0.78.4 permite a un cliente autenticado con pocos privilegios consultar dominios que no le pertenecen, porque la propiedad solo se aplica en determinados filtros de consulta y la validación del esquema se omite en las versiones heredadas del…

El componente openmemory/api de mem0 contiene una vulnerabilidad de acceso no autenticado que permite a atacantes no autenticados leer, escribir y eliminar memorias de usuario arbitrarias accediendo a routers de API registrados sin middleware de autenticación. Los atacantes pueden proporcionar parámetros user_id…

Fire-Boltt Smartwatch FB BGS001 Firmware: MOY-JS14-2.0.4 es vulnerable a autenticación incorrecta. El dispositivo acepta comandos GATT Write Request sin una autenticación suficiente ni una validación de sesión robusta. En determinadas condiciones, los paquetes BLE capturados previamente pueden reproducirse desde un…

La cámara de seguridad Trueview T18161- AF v4.9.60.0 contiene una vulnerabilidad de omisión de autenticación causada por una validación incorrecta de la contraseña y la presencia de credenciales codificadas de forma fija en el firmware.

Las versiones de DBI anteriores a la 1.650 para Perl leen un byte fuera de límites en preparse al eliminar un comentario SQL inicial. El método preparse normaliza el SQL y elimina los comentarios. Cuando el SQL empieza con una línea de comentario, la eliminación de esa línea durante la normalización provocaba una…

Las versiones de DBI anteriores a la 1.650 para Perl presentan un desbordamiento de montón (heap) al preanalizar sentencias SQL con un número extremo de marcadores de posición. La corrección de CVE-2026-10879 no asignaba memoria suficiente para gestionar aproximadamente 1.2-million marcadores de posición. La versión…

mem0 contiene endpoints de API de configuración no autenticados que exponen claves de API de LLM en texto plano y permiten la falsificación de solicitudes del lado del servidor (SSRF) mediante el parámetro ollama_base_url controlado por el atacante. Los atacantes no autenticados pueden obtener secretos almacenados,…

Coder permite a las organizaciones aprovisionar entornos de desarrollo remotos mediante Terraform. En las versiones anteriores a la 2.24.5, 2.29.13, 2.30.8, 2.31.12, 2.32.2 y 2.33.3, `azureidentity.Validate()` verifica que el certificado del firmante PKCS#7 se encadene a una CA de Azure de confianza, pero nunca…

LocalAI contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) no autenticada en el endpoint POST /models/apply que permite a los atacantes obtener URL internas arbitrarias. El endpoint pasa los campos de URL de galería sin sanear directamente a…

Cognee antes de la 1.2.0 contiene una vulnerabilidad de control de acceso incorrecto que permite a atacantes no autenticados sobrescribir la configuración global del proveedor de LLM autorregistrando una cuenta y llamando al endpoint de ajustes, que no realiza ninguna comprobación de administrador o superusuario. Los…

9Router antes de la 0.4.44 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el endpoint no autenticado POST /api/tunnel/tailscale-install (esta ruta no está cubierta por el matcher del middleware del panel, por lo que no se aplica ninguna comprobación de autorización). El campo…

Existe un mecanismo débil de recuperación de contraseñas olvidadas en Esri Portal for ArcGIS versiones 12.1 y anteriores en Windows, Linux y Kubernetes. Un atacante remoto no autorizado podría apropiarse de la cuenta de un usuario manipulando este mecanismo. Los administradores de ArcGIS deberían configurar un…