Vulnerabilidades

Referencia Directa a Objeto Insegura (IDOR) en Negotiator v3.15.2 de Biobanking and Biomolecular Resources - European Research Infrastructure (BBMRI-ERIC). Esta vulnerabilidad permite a un atacante acceder o modificar recursos no autorizados manipulando solicitudes que utilizan el parámetro 'userID' en…

Cross-Site Scripting (XSS) Almacenado en Biobanking and Biomolecular Resources Negotiator v3.15.2 - Infraestructura Europea de Investigación (BBMRI-ERIC), consistente en un XSS almacenado debido a una falta de validación adecuada de la entrada del usuario al enviar una solicitud POST utilizando el parámetro text en…

El firmware de la Unidad de Control Telemático (TCU) de Tesla anterior a la v2025.14 contiene una vulnerabilidad de omisión de autenticación. La TCU ejecuta el Android Debug Bridge (adbd) como root y, a pesar de una verificación de 'bloqueo' que deshabilita adb shell, aún permite adb push/pull y adb forward. Debido a…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Logo Software Inc. Logo Cloud permite cross-site scripting (XSS). Este problema afecta a Logo Cloud: antes de 1.18.

Vulnerabilidad de redirección de URL a sitio no confiable ('Redirección abierta') en Logo Software Inc. Logo Cloud permite phishing, navegación forzada. Este problema afecta a Logo Cloud: antes de 2025.R6.

Vulnerabilidad de codificación o escape de salida incorrectos en Logo Software Inc. Logo Cloud permite phishing. Este problema afecta a Logo Cloud: antes de 2.57.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Logo Software Inc. Logo Cloud permite Navegación Forzada, Exposición de Fuga de Recursos. Este problema afecta a Logo Cloud: anterior a 0.67.

Una variable no inicializada en el componente de procesamiento de los argumentos de las peticiones CGI HTTP de los routers Vigor que ejecutan DrayOS puede permitir a un atacante ejecutar código de forma remota (RCE) en el dispositivo mediante corrupción de memoria.

Vulnerabilidad de credenciales codificadas de forma rígida en Logo Software Inc. TigerWings ERP permite leer constantes sensibles dentro de un ejecutable. Este problema afecta a TigerWings ERP: desde 01.01.00 antes de 3.03.00.

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. Para las versiones 2.9.0-rc1 hasta 2.14.19, 3.0.0-rc1 hasta 3.2.0-rc1, 3.1.6 y 3.0.17, cuando webhook.azuredevops.username y webhook.azuredevops.password no están configurados en la configuración predeterminada, el endpoint…

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. Las versiones 1.2.0 hasta 1.8.7, 2.0.0-rc1 hasta 2.14.19, 3.0.0-rc1 hasta 3.2.0-rc1, 3.1.7 y 3.0.18 son vulnerables a solicitudes de API maliciosas que pueden bloquear el servidor API y causar denegación de servicio a clientes…

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. Las versiones 1.2.0 hasta 1.8.7, 2.0.0-rc1 hasta 2.14.19, 3.0.0-rc1 hasta 3.2.0-rc1, 3.1.7 y 3.0.18 son vulnerables a solicitudes API maliciosas que pueden colapsar el servidor API y causar denegación de servicio a clientes legítimos.…

Se descubrió un problema en Django 4.2 anterior a 4.2.25, 5.1 anterior a 5.1.13, y 5.2 anterior a 5.2.7. La función django.utils.archive.extract(), utilizada por los comandos 'startapp --template' y 'startproject --template', permite un salto de directorio parcial a través de un archivo con rutas de fichero que…

Se descubrió un problema en Django 4.2 anterior a 4.2.25, 5.1 anterior a 5.1.13 y 5.2 anterior a 5.2.7. QuerySet.annotate(), QuerySet.alias(), QuerySet.aggregate() y QuerySet.extra() están sujetos a inyección SQL en los alias de columna, al usar un diccionario adecuadamente diseñado, con expansión de diccionario, como…

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. Las versiones entre 2.1.0 y 2.14.19, 3.2.0-rc1, 3.1.0-rc1 hasta 3.1.7, y 3.0.0-rc1 hasta 3.0.18 contienen una condición de carrera en el manejador de credenciales del repositorio que puede causar que el servidor Argo CD entre en pánico…

go-f3 es una implementación en Golang de Fast Finality para Filecoin (F3). En las versiones 0.8.6 e inferiores, go-f3 entra en pánico cuando valida mensajes 'envenenados', lo que hace que los nodos de Filecoin que consumen mensajes F3 se vuelvan vulnerables. Un mensaje 'envenenado' puede causar un desbordamiento de…

go-f3 es una implementación en Golang de Fast Finality para Filecoin (F3). En las versiones 0.8.8 e inferiores, el mecanismo de caché de verificación de justificación de go-f3 tiene una vulnerabilidad donde los resultados de la verificación se almacenan en caché sin considerar adecuadamente el contexto del mensaje. Un…

go-mail es una completa biblioteca para enviar correos con Go. En las versiones 0.7.0 e inferiores, debido a un manejo incorrecto de los valores de mail.Address cuando una dirección de remitente o destinatario se pasa a los comandos MAIL FROM o RCPT TO correspondientes del cliente SMTP, existe la posibilidad de un…

Existe una vulnerabilidad de desbordamiento de entero en el componente WebSocket de Mongoose desde la 7.5 hasta la 7.17. Mediante el envío de una solicitud WebSocket especialmente diseñada, un atacante puede provocar el bloqueo de la aplicación. Si los proveedores posteriores integran este componente de forma…

Las versiones del paquete algoliasearch-helper desde la 2.0.0-rc1 y anteriores a la 3.11.2 son vulnerables a Prototype Pollution en la función _merge() en merge.js, lo que permite que se escriba en constructor.prototype a pesar de que al hacerlo se lanza un error. En el 'caso extremo' de que el error resultante sea…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('Cross-site Scripting') vulnerabilidad en Alex Moss Google+ Comments permite XSS Almacenado. Este problema afecta a Google+ Comments: desde n/d hasta 1.0.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Amit Verma Map Categories to Pages permite XSS Almacenado. Este problema afecta a Map Categories to Pages: desde N/A hasta 1.3.2.

Vulnerabilidad de autorización faltante en ThemeGoods Grand Conference Theme Custom Post Type permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Grand Conference Theme Custom Post Type: desde n/a hasta 2.6.3.

Múltiples productos robóticos de Unitree que comparten un firmware común, incluyendo los dispositivos Go2, G1, H1 y B2, contienen una vulnerabilidad de inyección de comandos. Al establecer una cadena maliciosa al configurar el WiFi integrado a través de un módulo BLE de un robot afectado, y luego al activar un…

Dispositivos Unitree Go2, G1, H1 y B2 hasta el 20 de septiembre de 2025 aceptan cualquier secreto de handshake con la subcadena unitree.