Vulnerabilidades

goform/formTest en EmbedThis GoAhead 2.5 permite la inyección de HTML a través del parámetro de nombre.

Unitree Go1 <= Go1_2022_05_11 es vulnerable a un control de acceso incorrecto debido a que las credenciales de autenticación están codificadas en texto sin formato.

Unitree Go1 <= Go1_2022_05_11 es vulnerable a permisos inseguros ya que la funcionalidad de actualización de firmware (a través de Wi-Fi/Ethernet) implementa un mecanismo de verificación inseguro que se basa únicamente en sumas de comprobación MD5 para la validación de la integridad del firmware.

El complemento Apwide Golive 10.2.0 Jira permite Server-Side Request Forgery (SSRF) a través de la función de webhook de prueba.

authentik es un proveedor de identidad de código abierto que prioriza la flexibilidad y la versatilidad, compatible con una amplia gama de protocolos. En las versiones 2025.4.4 y anteriores, así como en las versiones 2025.6.0-rc1 a 2025.6.3, los usuarios desactivados que se registraron mediante OAuth/SAML o vincularon…

La confusión de tipos en la versión 8 de Google Chrome anterior a la versión 138.0.7204.168 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La confusión de tipos en la versión 8 de Google Chrome anterior a la versión 138.0.7204.168 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Cadwyn crea un control de versiones de API moderno, similar a Stripe, basado en la comunidad y listo para producción en FastAPI. En las versiones 5.4.3 y anteriores, el parámetro de versión del endpoint "/docs" es vulnerable a un ataque XSS reflejado (Cross-Site Scripting). Este XSS permitiría a un atacante ejecutar…

eslint-config-prettier 8.10.1, 9.1.1, 10.1.6 y 10.1.7 contiene código malicioso que compromete la cadena de suministro. Al instalar un paquete afectado, se ejecuta un archivo install.js que lanza el malware node-gyp.dll en Windows.

El complemento Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.1.1 incluida, mediante la deserialización de entradas no confiables dentro de la función verify_field_val(). Esto permite a…

Se descubrió que agorum Software GmbH Agorum core open v11.9.2 y v11.10.1 contenía una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado.

Server-Side Request Forgery (SSRF) en el componente TunnelServlet de agorum Software GmbH Agorum core open v11.9.2 y v11.10.1 permite a atacantes iniciar conexiones forzadas a recursos internos y externos arbitrarios mediante una solicitud manipulada. Esto puede provocar la exposición de datos confidenciales.

El control de acceso incorrecto en el componente dynawebservice de agorum Software GmbH Agorum core open v11.9.2 y v11.10.1 permite a atacantes no autenticados acceder a archivos arbitrarios en el sistema.

El control de acceso incorrecto en Software GmbH Agorum core open v11.9.2 y v11.10.1 permite a atacantes autenticados escalar privilegios a Administrador y acceder a componentes e información confidencial.

Se descubrió que Software GmbH Agorum core open v11.9.2 y v11.10.1 almacena credenciales en texto sin formato.

Se descubrió que agorum Software GmbH Agorum core open v11.9.2 y v11.10.1 contenía XML External Entity (XXE) a través del endpoint RSSReader. Esta vulnerabilidad permite a los atacantes acceder a datos confidenciales mediante una entrada XML manipulada.

Una inyección SQL en la extensión Articles Good Search 1.0.0 - 1.2.4.0011 para Joomla permite a los atacantes ejecutar comandos SQL arbitrarios.

GoldenDict 1.5.0 y 1.5.1 tienen un método peligroso expuesto que permite leer y modificar archivos cuando un usuario agrega un diccionario manipulado y luego busca cualquier término incluido en ese diccionario.

Un control de acceso deficiente en GoAnywhere MFT de Fortra anterior a la versión 7.8.1 permite a un atacante crear una situación de denegación de servicio cuando se configura para usar la autenticación de dos factores (2FA) de correo electrónico de GoAnywhere One-Time Password (GOTP) y el usuario no ha configurado…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en GSheetConnector by WesternDeal WooCommerce Google Sheet Connector permite Cross-Site Request Forgery. Este problema afecta al conector WooCommerce de Google Sheet: desde n/d hasta la versión 1.3.20.

Vulnerabilidad de falta de autorización en SMTP2GO SMTP2GO permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SMTP2GO desde n/d hasta la versión 1.12.1.

Use after free en WebRTC en Google Chrome anterior a la versión 138.0.7204.157 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de enteros en la versión 8 de Google Chrome anterior a la versión 138.0.7204.157 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

La validación insuficiente de entradas no confiables en ANGLE y GPU en Google Chrome anterior a la versión 138.0.7204.157 permitió que un atacante remoto pudiera escapar de la zona protegida mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Se encontró una vulnerabilidad en Bigotry OneBase hasta la versión 1.3.6. Se ha declarado problemática. Esta vulnerabilidad afecta a la función parse_args del archivo /tpl/think_exception.tpl. La manipulación del argumento args provoca ataques de cross site scripting. El ataque puede ejecutarse en remoto. Se ha hecho…