Vulnerabilidades

Vulnerabilidad de neutralización impropia de entrada durante la generación de páginas web («secuencias de comandos en sitios cruzados») en el software de gestión industrial Talassoft de TMT Machinery Industry and Trade Co. Ltd. que permite XSS almacenado. Este problema afecta a Talassoft Industrial Management…

El publicador de datos basado en STTP en openPDC acepta conexiones de red sin autenticación en su configuración predeterminada. Un atacante de red no autenticado puede conectarse a esta interfaz e intercambiar datos con ella.

Cloudron 9.1.7 y 9.2 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en la función Pie de página de marca. Un administrador autenticado puede almacenar HTML elaborado que contenga controladores de eventos JavaScript en la configuración de Pie de página. El valor almacenado se…

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en MIGHTYminnow Dashboard Notes dashboard-notes que permite falsificación de solicitudes entre sitios. Este problema afecta a Dashboard Notes: desde versión no especificada hasta 1.0.3.

Se encontró un fallo en libhangul. Al analizar archivos de diccionario Hanja, la biblioteca no verifica que una entrada contenga un valor válido junto con su clave. Al proporcionar un archivo de diccionario especialmente diseñado a una aplicación que lo consulta, un atacante puede provocar un fallo inesperado de la…

ProcessMaker es un software de gestión de flujos de trabajo de código abierto. Antes de la versión 2026.14.3, el endpoint `GET /api/1.0/tasks` en ProcessMaker es vulnerable a inyección SQL a través del parámetro order_by porque `ProcessMaker\Traits\TaskControllerIndexMethods::applyColumnOrdering()` concatena un nombre…

Crux Agent versiones 1.9.0 anteriores a 2.0.3 utiliza la clave de bilocalización SKA completa como la clave precompartida de WireGuard. Cuando una sesión de emparejamiento negocia el uso de SHA-512, la clave producida tiene 64 bytes en lugar de los 32 bytes que requiere WireGuard. El agente no valida este tamaño; en…

Antes de 4.92.0, Docker Desktop para Windows no verificaba la firma de un paquete suministrado a Docker Desktop Installer.exe install -package. Un atacante capaz de proporcionar un paquete manipulado y convencer a un usuario para que apruebe la solicitud de UAC firmada por Docker podría ejecutar acciones de instalador…

El editor de datos interno en openPDC acepta conexiones de red sin autenticación en su configuración predeterminada. Un atacante de red no autenticado puede conectarse a esta interfaz y recuperar la topología completa de dispositivos y mediciones del sistema.

Un mecanismo de carga de componentes en openPDC y openHistorian construirá y ejecutará cualquier tipo especificado, que puede ser un componente inválido para cargar. Un atacante con una cuenta de usuario autenticada y la capacidad de colocar un archivo en el sistema de archivos del host puede utilizar esto para…

Una función de conexión Modbus en openPDC acepta una dirección de destino y puerto especificados por el llamador sin restricción sobre qué hosts internos pueden ser objetivo. Un usuario autenticado puede intentar conexiones a destinos arbitrarios de la red interna, revelando qué destinos son alcanzables. Con intentos…

Una interfaz de consola de servicios en openPDC y openHistorian deserializa una estructura de datos proporcionada por el cliente. En sistemas que utilizan autenticación de Windows, un atacante debe estar ya autenticado para acceder a esta función; en sistemas sin autenticación de Windows, esto es accesible por un…

La aplicación Affinity by Canva para macOS anterior a la versión 3.3.1 (lanzamiento de octubre de 2026) no calculaba de forma segura el tamaño del búfer de imagen al generar miniaturas de QuickLook y vistas previas de archivos de documentos Affinity, lo que provocaba un desbordamiento de enteros y un desbordamiento de…

La aplicación Affinity by Canva para macOS anterior a la versión 3.3.1 (versión de octubre de 2026) no realizó una verificación adecuada de límites al generar miniaturas de QuickLook y vistas previas de archivos de documentos Affinity, lo que condujo a una lectura fuera de los límites de la pila (heap). Un actor de…

La aplicación Affinity by Canva para macOS anterior a la versión 3.3.1 (lanzamiento de octubre de 2026) no validaba las dimensiones de las imágenes contra el tamaño de los datos de píxeles al generar miniaturas de QuickLook y vistas previas de archivos de documentos Affinity, lo que causaba una lectura fuera de los…

La aplicación Affinity de Canva anterior a la versión 3.3.1 (versión de octubre de 2026) no realizaba una comprobación de límites adecuada al analizar archivos de documentos Affinity, lo que provocaba una desreferencia de puntero fuera de los límites. Un actor de amenaza podría crear un documento Affinity que, cuando…

Vulnerabilidad de Control Inadecuado de Nombre de Archivo para Declaración Include/Require en Programa PHP ('Inclusión Remota de Archivo PHP') en Werkstatt de Fuelthemes werkstatt que permite Inclusión Local de Archivo PHP. Este problema afecta a Werkstatt: desde n/a hasta 4.8.3.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Designthemes Whistle - Sports Club whistle-sports-club que permite XSS Reflejado. Este problema afecta a Whistle - Sports Club: desde n/a hasta 4.2.

Vulnerabilidad de Neutralización Inapropiada de la Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en Bracketweb Voldor voldor que permite XSS Reflejado. Este problema afecta a Voldor: desde n/a hasta 1.0.0.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Bracketweb Ogency ogency que permite XSS Reflejado. Este problema afecta a Ogency: desde n/a hasta 1.0.0.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Bracketweb Treck treck que permite XSS Reflejado. Este problema afecta a Treck: desde n/a hasta 1.0.0.

El mal uso y la configuración incorrecta en la comunicación Bluetooth en SwitchBot Door Lock Series permite a un atacante eludir el cierre electrónico y los controles de acceso mediante un protocolo de comunicación manipulado.

Vulnerabilidad de verificación inadecuada de firma criptográfica en el módulo PrestaShop Virtual POS de Sipay Electronic Money and Payment Services Inc. que permite la suplantación de firma por validación inadecuada. Este problema afecta al módulo PrestaShop Virtual POS: desde la versión 26.8.1 anterior a la 26.9.1.

Vulnerabilidad de verificación inadecuada de firma criptográfica en el Módulo Virtual POS de OpenCart de Sipay Electronic Money and Payment Services Inc. que permite suplantación de firma por validación inadecuada. Este problema afecta al Módulo Virtual POS de OpenCart: desde la versión 26.8.2 anterior a la 26.9.1.

Vulnerabilidad de Neutralización Impropia de Entrada Durante la Generación de Páginas Web ('Secuencias de Comandos en Sitios Cruzados') en WPFunnels Team WPFunnels wpfunnels permite XSS Almacenado. Este problema afecta a WPFunnels: desde n/a hasta 3.13.3.