Vulnerabilidades

El plugin de WordPress Frontend Dashboard anterior a 3.0.5 no realiza ninguna comprobación de autorización ni de nonce en acciones disponibles para usuarios no autenticados que llaman a una función PHP o a un método de clase elegidos por el atacante con los datos de la solicitud, lo que permite a usuarios no…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la eliminación arbitraria de directorios en todas las versiones hasta la 6.3.316 incluida, a través de la función submit_form. Esto se debe a una validación insuficiente de las declaraciones de campos JSON controladas por el atacante…

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP The Events Calendar que permite la inyección de objetos. Este problema afecta a The Events Calendar: desde n/a hasta 6.17.4.

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de Segment Routing over IPv6 (SRv6) de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Una vulnerabilidad en la función NX-API de Cisco NX-OS Software podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de la…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de MPLS de Cisco NX-OS Software para Cisco Nexus 3000 Series Switches y Cisco Nexus 9000 Series Switches podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una condición de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades…

Una vulnerabilidad en la API Cisco Smart Licensing Utility de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema o provocar una condición de DoS en una aplicación afectada. Esta…

Homer es un software de código abierto de observabilidad para telecomunicaciones. Antes de la versión 11.0.283, ambas funciones de middleware JWT (`JWTMiddleware` y `JWTMiddlewareV4`) devuelven inmediatamente `next(c)` cuando `jwtSecret == ""`. El secreto JWT tiene por defecto una cadena vacía. En una instalación…

Homer es un software de código abierto de observabilidad para telecomunicaciones. Antes de la versión 11.0.283, en cada nuevo despliegue de Homer que usa autenticación interna, el proceso de arranque crea automáticamente una cuenta `admin` con la contraseña `sipcapture` (almacenada como un hash hexadecimal SHA-256…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.78, el módulo `deploy/api.py` genera código de servidor Python interpolando directamente el parámetro `agents_file` en un f-string que después se escribe en un archivo y se ejecuta mediante `subprocess.Popen()`. Un atacante que controle el valor…

Una vulnerabilidad en la interfaz de gestión web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado obtener acceso no autorizado a una aplicación afectada. Esta vulnerabilidad se debe a comprobaciones incorrectas durante el…

: Vulnerabilidad de fijación de sesión / reutilización de sesión entre usuarios en Apache Jackrabbit. El servidor WebDAV de Jackrabbit asocia una sesión autenticada en caché ante cualquier coincidencia de token en los campos Lock-Token/TransactionId/SubscriptionId/If-header sin ninguna comprobación de credenciales.…

Sungrow iSolarCloud anterior al 2026-08-25 permite eludir la autenticación y tomar el control de cuentas mediante "login_type":"5" en una solicitud de inicio de sesión, lo que podría provocar "apagones locales en todo el continente" en Europa. Para la propiedad user_account se requiere una dirección de correo…

Existe una vulnerabilidad de inyección de código en el script de actualización de Movable Type, que podría permitir a un atacante no autenticado ejecutar un script Perl arbitrario o una consulta SQL en el producto afectado.