Vulnerabilidades

Las versiones 7.4.3 build 9396 y anteriores de Adobe Campaign Classic (ACC) están afectadas por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de validación incorrecta de la entrada que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de validación incorrecta de la entrada que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este…

Errores de seguridad de memoria presentes en Firefox 152.0.3. Algunos de estos errores mostraban indicios de corrupción de memoria y suponemos que, con el esfuerzo suficiente, algunos de ellos podrían haberse explotado para ejecutar código arbitrario. Esta vulnerabilidad se corrigió en Firefox 152.0.4.

Las versiones 4.0.6 y anteriores de @fastify/express solo reescriben el prefijo del plugin en las rutas de montaje de middleware cuando el argumento de ruta es una cadena. Las rutas de montaje que no son cadenas (arrays de rutas y expresiones regulares) se dejan sin prefijo dentro de ámbitos de plugin con prefijo, por…

LLaMA-Factory hasta la 0.9.5 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes con acceso a la WebUI ejecutar código Python arbitrario proporcionando una ruta de modelo maliciosa en las interfaces Chat o Training. La aplicación pasa la ruta de modelo proporcionada por el usuario sin…

Una vulnerabilidad de repetición de autenticación SAML en el controlador de Assertion Consumer Service (ACS) de Rancher no imponía el uso único de la aserción SAML, lo que podría permitir ataques de intermediario (person in the middle) contra Rancher, y afecta a Rancher 2.14.0 anterior a la 2.14.3,

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en Eksagate Electronic Engineering and Computer Industry Trade Inc. SYSGUARD 6001 permite inyección SQL a ciegas. Este problema afecta a SYSGUARD 6001: desde la 2.0.2 antes de la 6.1.16.0. NOTA: Se contactó…

Existe una vulnerabilidad de inyección SQL en Redeight CMS versión 1.0 a través del parámetro "userEmail" en el endpoint de inicio de sesión POST "/admin/index.php". La aplicación no sanea la entrada del usuario y la interpola directamente en consultas SQL sin usar sentencias preparadas, lo que permite a atacantes…

Hospital Queuing Management, desarrollado por Advantech, tiene una vulnerabilidad de exposición de datos sensibles que permite a atacantes remotos no autenticados acceder a una URL específica para obtener la documentación de la API.

Las versiones de DBIx::QuickORM anteriores a la 0.000026 para Perl permiten inyección SQL mediante identificadores SQL sin entrecomillar. El generador de SQL predeterminado, una subclase de SQL::Abstract, establece bindtype en su constructor pero nunca quote_char, por lo que SQL::Abstract emite los identificadores…

Se ha encontrado un fallo en GLib. Existe un problema de confusión de estado en g_dbus_node_info_new_for_xml() en el archivo gio/gdbusintrospection.c al procesar XML de introspección de D-Bus malformado, concretamente con un elemento `node` anidado dentro de otros elementos como `method`, `signal`, `property` o `arg`.…

El plugin EventON - WordPress Virtual Event Calendar Plugin para WordPress (completo) es vulnerable a inyección SQL a través del parámetro 'search' de WordPress en las versiones hasta la 5.0.11 incluida, debido a un escape insuficiente del parámetro suministrado por el usuario y a la falta de preparación de la…

Raytha CMS es vulnerable a inyección SQL dentro del proceso de análisis de filtros OData. La vulnerabilidad permite a un atacante remoto no autenticado ejecutar sentencias SQL arbitrarias contra la base de datos PostgreSQL subyacente, lo que lleva al compromiso total de la base de datos, incluida la extracción de…

El PLC Delta Electronics DVP12SE expone un servicio Modbus TCP a través de un puerto específico sin autenticación ni control de acceso, lo que permite la interacción no autenticada con funciones del PLC sensibles para la seguridad.

Los PLC Delta Electronics DVP12SE son susceptibles a una vulnerabilidad de asignación de recursos sin límites ni restricción (CWE-770) en su servicio Modbus TCP.

El plugin ProfileGrid – User Profiles, Groups and Communities para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuentas en todas las versiones hasta la 5.9.9.5 incluida. Esto se debe a que el plugin no valida un `user_login` en los formularios de registro que no contienen este…

Una vulnerabilidad de implementación de flujo de control siempre incorrecta en Apache Tomcat hacía que los roles especiales y las restricciones de autorización vacías no se incluyeran cuando se registraba el web.xml efectivo. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.22, desde 10.1.0-M1 hasta…

Vulnerabilidad de detección de condición de error sin acción en Apache Tomcat al configurar CRL para un conector basado en FFM. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.22, desde 10.1.0-M7 hasta 10.1.55, desde 9.0.83 hasta 9.0.118. Se recomienda a los usuarios actualizar a la versión 11.0.23,…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.474, los controladores de API de Coolify validan sistemáticamente la propiedad del servidor con Server::whereTeamId($teamId) antes de cualquier operación. Sin embargo, varios…

Este problema se ha solucionado mejorando la validación de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar la terminación inesperada…

Un problema en Alexantr filemanager v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del componente filemanager.php