Vulnerabilidades

Shenzhen Aitemi M300 Wi-Fi Repeater (modelo de hardware MT02) contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación que permite a atacantes adyacentes en la red ejecutar comandos de shell arbitrarios inyectando entradas no saneadas a través del manejador smacfilter_conf en el…

Un problema en Pivotal CRM 6.6.4.08 y en sistemas que utilizan patch-ghi-15381-cwe-502-20251225.zip (corregido en Pivotal CRM 6.6.5.10 y Patch_CWE502_20260316.zip) permite a un atacante remoto ejecutar código arbitrario a través del componente Pivotal.Engine.Client.Services.Conversion.dll. NOTA: este problema existe…

Hoppscotch es un ecosistema de desarrollo de API. En los despliegues autoalojados de hoppscotch-backend de la versión 2026.4.1 y anteriores, el endpoint sin autenticación POST /v1/onboarding/config es vulnerable a asignación masiva (mass assignment). El ValidationPipe global de NestJS está configurado sin whitelist:…

Las cámaras IP Wi-Fi JAIOTlink C492A-W6 con el firmware 4.8.30.57701411 contienen una vulnerabilidad de credenciales codificadas de forma fija que permite a atacantes adyacentes en la red obtener acceso no autorizado utilizando el nombre de usuario admin predeterminado con una contraseña vacía aceptada por el servicio…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en text_to_subtitles.php (línea 19) sin saneamiento: exec(\"php jobs/text_to_subtitles.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en transcribe.php (línea 15) sin saneamiento: exec(\"php jobs/transcribe.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir metacaracteres de shell…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en transcribe_amazon.php (línea 15) sin saneamiento: exec(\"php jobs/transcribe_amazon.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en translate_text.php (línea 18) sin saneamiento: exec(\"php jobs/translate_text.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir metacaracteres de…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en speech_text.php (línea 18) sin saneamiento: exec(\"php jobs/speech_audio_text.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir metacaracteres de…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en speechmac.php (línea 18) sin saneamiento: exec(\"php jobs/speech_audio_mac.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir metacaracteres de…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en speechmac_text.php (línea 18) sin saneamiento: exec(\"php jobs/speech_audio_mac_text.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en complex_start.php (línea 14) sin saneamiento: exec(\"php jobs/complex.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir metacaracteres de shell…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en speech.php (línea 18) sin saneamiento: exec(\"php jobs/speech_audio.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir metacaracteres de shell para…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en text.php (línea 15) sin saneamiento: exec(\"php jobs/text.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir metacaracteres de shell para ejecutar…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en translate.php (línea 14) sin saneamiento: exec(\"php jobs/translate.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir metacaracteres de shell para…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en subtitles.php (línea 19) sin saneamiento: exec(\"php jobs/subtitle_rendering.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir metacaracteres de…

Guardian language-system pasa el parámetro GET id directamente a una consulta SQL sin sanear en job_info.php (línea 16): SELECT * FROM jobs where id = '\".$_GET['id'].\"'. No se requiere autenticación. Un atacante no autenticado puede realizar una inyección SQL basada en errores para extraer la versión de la base de…

PACSgear MediaWriter 5.2.1 expone un servicio TCP de .NET Remoting en el puerto 9000 a través de PacsgearMediaServerEngine.dll, registrado con los ObjectURI RemoteObj y UIRemoteObj, sin ningún requisito de autenticación. Aprovechando la técnica de deserialización (unmarshalling) de objetos MarshalByRefObject e…

PACSgear PACS Scan 5.2.1 contiene una vulnerabilidad de ejecución remota de código sin autenticación que permite a atacantes remotos leer y escribir archivos arbitrarios explotando un servicio TCP de .NET Remoting expuesto en el puerto 22222 a través de PGImageExchQueue.exe sin ningún requisito de autenticación. Los…

Control Web Panel anterior a la 0.9.8.1225 contiene una vulnerabilidad de inyección SQL ciega que permite a atacantes remotos no autenticados ejecutar consultas SQL arbitrarias enviando entradas no saneadas a través del parámetro POST userRes en el endpoint user. Los atacantes pueden aprovechar los privilegios de root…

El framework NVIDIA AIStore contiene una vulnerabilidad por la que un atacante podría eludir la autenticación. Una explotación exitosa de esta vulnerabilidad podría dar lugar a denegación de servicio, escalada de privilegios, divulgación de información y manipulación de datos.

Se ha identificado una vulnerabilidad en el endpoint `/save-document` de Feast Feature Server que permite a un atacante remoto no autenticado escribir archivos JSON arbitrarios en el sistema de archivos del servidor. Aunque el sistema intenta restringir las ubicaciones de los archivos, estas protecciones pueden…

Vulnerabilidad de asignación incorrecta de privilegios en LCweb PrivateContent que permite la escalada de privilegios. Este problema afecta a PrivateContent: desde n/a hasta 9.9.2.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: rds: clear i_sends on setup unwind La ruta de desmontaje de conexiones RDS IB está escrita de modo que pueda ejecutarse durante un arranque parcial y en intentos repetidos de apagado. Utiliza punteros NULL para distinguir los recursos que siguen…

La integración de pago pretix-oppwa proporciona soporte para los proveedores de pago VR Payment, Hobex y potencialmente otros basados en la tecnología de Oppwa. La integración de Oppwa, siguiendo su documentación oficial, incluye un paso en el que el usuario es redirigido desde el proveedor de pago de vuelta a nuestro…