Vulnerabilidades

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Başarsoft Information Technologies Inc. Rotaban que permite cargar una web shell en un servidor web. Este problema afecta a Rotaban: desde V2026.06.002 anterior a V2026.06.003.

Vulnerabilidad de inyección SQL en damasac thaipalliative_lte hasta la versión 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro idFormMain en /substudy/ezform.php (línea 14) y del parámetro id (línea 49). Los parámetros se concatenan directamente en consultas SQL sin…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Limatek System Inc. LimRAD NAC que permite la inclusión remota de código. Esta incidencia afecta a LimRAD NAC: anteriores a 5.5.7.3.9.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección en el lenguaje de expresiones') en Soagen Informatics Technologies Software and Consulting Inc. Apinizer, que permite la inyección de código. Este problema afecta a Apinizer: desde la…

Una vulnerabilidad de falta de autorización en la funcionalidad de importación de playbooks de Dialogflow CX en Google Cloud Platform permite a un usuario autenticado con roles específicos escalar privilegios y, potencialmente, tomar el control de un proyecto de GCP mediante una importación de playbook maliciosamente…

Las aplicaciones Spring para GraphQL son vulnerables a la Deserialización Insegura al procesar consultas GraphQL paginadas. Un atacante puede crear una solicitud GraphQL maliciosa que puede conducir a la Ejecución Remota de Código cuando la aplicación expone un campo paginado (Connection) y el classpath contiene…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Management). Las versiones compatibles afectadas son 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Boxlite es un servicio de sandbox que permite a los usuarios crear máquinas virtuales ligeras (Boxes) y lanzar contenedores OCI dentro de ellas para ejecutar código no confiable. Antes de la versión 0.9.0, Boxlite permite a los usuarios especificar la imagen OCI utilizada por los contenedores en el sandbox. Sin…

Boxlite es un servicio de sandbox que permite a los usuarios crear máquinas virtuales ligeras (Boxes) y lanzar contenedores OCI dentro de ellas para ejecutar código no confiable. Antes de la versión 0.9.0, Boxlite no restringe las capacidades del kernel disponibles dentro del contenedor, el código malicioso puede…

Metrics::Any::Adapter::DogStatsd en versiones anteriores a la 0.04 para Perl no protege frente a inyecciones de métricas. El protocolo statsd (y extensiones como dogstatsd) permite enviar varias métricas, separadas por saltos de línea, en un mismo paquete. Metrics::Any::Adapter::DogStatsd extiende…

Fission es un framework serverless de código abierto, nativo de Kubernetes, que simplifica el despliegue de funciones y aplicaciones en Kubernetes. Antes de la versión 1.24.0, un inquilino con permisos RBAC de creación/actualización sobre environments.fission.io puede ejecutar contenedores privilegiados, con…

Fission es un framework sin servidor (serverless) de código abierto y nativo de Kubernetes que simplifica el despliegue de funciones y aplicaciones en Kubernetes. Antes de la versión 1.24.0, el CRD Environment de Fission expone spec.runtime.podSpec y spec.builder.podSpec, que se combinan con las especificaciones de…

Fission es un marco de trabajo sin servidor (serverless) de código abierto, nativo de Kubernetes, que simplifica el despliegue de funciones y aplicaciones en Kubernetes. Antes de la versión 1.24.0, la ruta del Container Executor de Fission permite a un inquilino proporcionar directamente Function.spec.podspec; el…

Fission es un framework sin servidor (serverless) de código abierto, nativo de Kubernetes, que simplifica el despliegue de funciones y aplicaciones en Kubernetes. Antes de la versión 1.24.0, el paso directo (passthrough) de Environment.spec.runtime.podSpec / spec.builder.podSpec carecía de validación, y MergePodSpec…

Fission es un framework sin servidor (serverless) de código abierto, nativo de Kubernetes, que simplifica el despliegue de funciones y aplicaciones en Kubernetes. Antes de la versión 1.23.0, el enrutador de Fission registra una ruta de tipo interno, /fission-function/<name> y /fission-function/<ns>/<name>, para cada…

En las versiones de Splunk Enterprise 10.2 anteriores a la 10.2.4 y las versiones 10 anteriores a la 10.0.7, un usuario no autenticado podría crear o truncar archivos arbitrarios a través de un endpoint del servicio sidecar de PostgreSQL. La vulnerabilidad existe porque el endpoint del servicio sidecar de PostgreSQL…

Se ha detectado un fallo en assisted-migration-agent. Un atacante no autenticado, situado en la misma red de área local (LAN), puede explotar una vulnerabilidad de salto de directorios (path traversal). Mediante la creación de un archivo tarball comprimido con gzip especialmente diseñado, el atacante puede eludir las…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, los endpoints de guardado de secciones de HAProxy (POST /api/service/haproxy/<server_id>/section/<section_type> y las variantes PUT / global / defaults) aceptan un campo de opción JSON que…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, POST /waf/<service>/<server_ip>/rule/<rule_id>/save acepta un campo de formulario config_file_name que se pasa directamente a config_mod.master_slave_upload_and_restart(...) como ruta de…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, el blueprint de instalación solo declara bp.before_request → @jwt_required() (app/routes/install/routes.py:36-39). Los endpoints individuales install_exporter, install_waf, install_geoip,…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, PUT /smon/check (app/routes/smon/routes.py:117-138) solo controla mediante roxywi_common.check_user_group_for_flask(), que valida que el usuario que realiza la llamada pertenezca a algún…

El plugin Doctreat Core para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.6.8, inclusive. Esto se debe a que la función doctreat_process_registration() no restringe adecuadamente los roles con los que un usuario puede registrarse. Esto hace posible que atacantes no autenticados…

El plugin de WordPress Schema & Structured Data for WP & AMP anterior a la versión 1.60 no verifica las capacidades del usuario en sus manejadores de carga de archivos AJAX de frontend y no valida el contenido real de los archivos cargados contra el tipo de medio previsto del endpoint, permitiendo a usuarios no…

QuTS hero no está afectado. Ya hemos corregido la vulnerabilidad en la siguiente versión: QTS 5.2.7.3256 build 20250913 y posteriores

Una vulnerabilidad que permite la ejecución remota de código (RCE) en el servidor de copia de seguridad por un usuario de dominio autenticado.