Vulnerabilidades

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la versión 2.1.0, The Manager deshabilita la verificación de certificados TLS en los clientes HTTP. Los clientes no son configurables, por lo que los usuarios no tienen forma de volver a habilitar la…

Dragonfly es un sistema de distribución de archivos basado en P2P de código abierto y aceleración de imágenes. Las versiones anteriores a la 2.1.0 contienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que permite a los usuarios forzar a los componentes de DragonFly2 a realizar…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la versión 2.1.0, los endpoints /api/v1/jobs y /preheats en la interfaz de usuario web del Manager son accesibles sin autenticación. Cualquier usuario con acceso de red al Manager puede crear,…

FreePBX es una interfaz gráfica de usuario web de código abierto. En FreePBX 15, 16 y 17, las conexiones malintencionadas a la interfaz web del Panel de Control del Administrador pueden provocar que se active la función de desinstalación de determinados módulos. Esta función elimina las tablas de la base de datos del…

FreePBX es una interfaz gráfica de usuario web de código abierto. Desde la versión 17.0.19.11 hasta la anterior a la 17.0.21, los usuarios autenticados del Panel de Control de Administrador (ACP) pueden ejecutar comandos de shell arbitrarios modificando de forma malintencionada los idiomas del módulo framework. Esta…

En las antenas de microondas de las series EtherHaul y MultiHaul de Ceragon Networks / Siklu Communication anteriores al 2026-03-10, el servicio rfpiped en el puerto TCP 555 permite la carga de archivos sin autenticación a cualquier ubicación con permisos de escritura en el dispositivo. Los paquetes de carga de…

El instalador MSI de MongoDB para Windows puede dejar sin establecer las ACL en los directorios de instalación personalizados, lo que permite a un atacante local introducir código ejecutable en el proceso de MongoDB mediante secuestro de DLL. Este problema afecta a MongoDB Server v6.0 anteriores a la 6.0.25, MongoDB…

El sistema de bases de datos estadísticas desarrollado por Gotac presenta una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados leer, modificar y eliminar el contenido de la base de datos con privilegios de alto nivel.

Se ha identificado una vulnerabilidad en Selleo Mentingo 2025.08.27. Este problema afecta a un procesamiento desconocido del archivo /api/course/enroll-course del componente Create New Course Basic Settings. Esta manipulación del argumento Description provoca secuencias de comandos en sitios cruzados (XSS). El ataque…

Langchaingo soporta el uso de la sintaxis jinja2 al analizar las indicaciones, que a su vez es analizada usando la biblioteca gonja v1.5.3. Gonja soporta la sintaxis include y extends para leer archivos, lo que lleva a una vulnerabilidad de inyección de plantillas del lado del servidor dentro de langchaingo,…

El plugin Embed Google Datastudio para WordPress es vulnerable a un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado a través del shortcode 'egds' del plugin, en todas las versiones hasta la 1.0.0 incluida, debido a una depuración de entrada y un escape de salida insuficientes en los atributos…

Una vulnerabilidad de salto de ruta en el componente de extracción de archivos en el servidor Google SecOps SOAR (versiones 6.3.54.0, 6.3.53.2 y todas las versiones anteriores) permite a un atacante autenticado con permisos para importar Casos de Uso lograr Ejecución Remota de Código (RCE) mediante la carga de un…

Se ha encontrado una falla en lostvip-com ruoyi-go 2.1. Esto afecta a la función SelectListPage del archivo modules/system/dao/SysRoleDao.go del componente Página de Administración de Fondo. Esta manipulación del argumento sortName causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido…

Una implementación inapropiada en Mojo en Google Chrome en Android, Linux, ChromeOS anterior a la versión 140.0.7339.127 permitió a un atacante remoto eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en ServiceWorker en Google Chrome para escritorio anterior a la versión 140.0.7339.127 permitió a un atacante remoto potencialmente explotar corrupción de memoria heap mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Crítica)

Vulnerabilidad de falta de autorización en frenify Categorify categorify que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Categorify: desde n/a hasta <= 1.0.7.5.

Vulnerabilidad de deserialización de datos no fiables en ThemeGoods Photography photography que permite la inyección de objetos. Este problema afecta a Photography: desde n/a hasta <= 7.7.2.

Vulnerabilidad de redirección de URL a sitio no confiable ('redirección abierta') en GoodBarber GoodBarber. Este problema afecta a GoodBarber: desde n/d hasta 1.0.26.

El tema de WordPress Goza - Nonprofit Charity WordPress Theme es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función alone_import_pack_restore_data() en todas las versiones hasta la 3.2.2, inclusive. Esto hace posible que atacantes no autenticados…

El plugin ELEX WooCommerce Google Shopping (Google Product Feed) para WordPress es vulnerable a una inyección SQL mediante el parámetro 'file_to_delete' en todas las versiones hasta la 1.4.3 incluida, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de una preparación suficiente…

Un usuario autorizado puede provocar un fallo en MongoDB Server mediante una consulta $group especialmente diseñada. Esta vulnerabilidad está relacionada con el tratamiento incorrecto de determinadas funciones acumuladoras cuando se especifican parámetros adicionales dentro de la operación $group. Esta vulnerabilidad…

Un ajuste incorrecto del campo lsid en cualquier consulta fragmentada puede provocar un fallo en los enrutadores de MongoDB. Este problema se produce cuando se proporciona un argumento genérico (lsid) en un caso en el que no es aplicable. Afecta a MongoDB Server v6.0 anteriores a 6.0.x, MongoDB Server v7.0 anteriores…

El Servidor MongoDB puede permitir que las operaciones de upsert reintentadas dentro de una transacción violen las restricciones de índice único, lo que podría causar un fallo de invariante y un bloqueo del servidor durante la confirmación. Este problema puede ser provocado por una gestión inadecuada del estado de…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en gourl GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership gourl-bitcoin-payment-gateway-paid-downloads-membership que permite XSS almacenado. Este problema afecta a GoUrl Bitcoin Payment…

En System UI, existe una posible forma de ver las imágenes de otros usuarios debido a un problema de "confused deputy" (diputado confundido). Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la…