Vulnerabilidades

El servicio de acceso del agente del servidor en la nube de Gladinet Triofox (GladServerAgentService.exe) escucha en el puerto TCP 7878 y procesa mensajes HTTP remotos con rutas de URL que comienzan por /resources, /status, /sysinfo, /woshome, /Settings, /schedule o /DavCache.

Existe una condición de desbordamiento de búfer basado en la pila en WOSDeviceDropFolder.dll al procesar una ruta de URL larga que comienza por /resources:

Existe una condición de desbordamiento de búfer basado en pila en WOSDefaultHttpModule.dll al procesar una ruta de URL larga que comienza por /woshome

OneUptime es una plataforma de monitorización y observabilidad de código abierto. Antes de la versión 10.0.98, OneUptime utiliza el módulo vm de Node.js como primitiva de aislamiento. Esta API no fue diseñada para ese fin y puede eludirse mediante objetos de error y recursión infinita. Esta vulnerabilidad está…

Pi.Alert es un detector de intrusos en WIFI / LAN con monitorización de servicios web. Antes del 2026-05-07, el endpoint SaveConfigFile() de Pi.Alert escribe valores de configuración numéricos proporcionados por el usuario (p. ej., SMTP_PORT) directamente en pialert.conf sin validación. Dado que pialert.conf se carga…

Pi.Alert es un detector de intrusos en redes WIFI / LAN con monitorización de servicios web. Antes del 2026-05-07, el editor de configuración basado en web de Pi.Alert permite inyectar código Python arbitrario en pialert.conf. Dado que el demonio de escaneo en segundo plano carga este archivo mediante exec() de…

Sherlock busca cuentas de redes sociales por nombre de usuario en distintas redes sociales. Antes de la versión 0.16.1, el flujo de trabajo de GitHub Actions validate_modified_targets.yml es vulnerable a inyección de comandos a través del disparador pull_request_target. Cualquier usuario de GitHub puede ejecutar…

Budibase es una plataforma de bajo código de código abierto. Antes de la versión 3.39.0, /api/public/v1/roles/assign está protegido por el middleware builderOrAdmin, que permite el paso a cualquier usuario que sea constructor para el identificador de aplicación indicado en la cabecera x-budibase-app-id. Esa…

Budibase es una plataforma de bajo código de código abierto. Antes de la versión 3.38.2, packages/worker/src/api/routes/global/scim.ts asocia solo dos middlewares al enrutador SCIM: requireSCIM (comprueba la marca de funcionalidad Enterprise y la configuración de SCIM) y doInScimContext (establece el contexto de la…

Dalfox es un potente escáner de XSS de código abierto y una utilidad centrada en la automatización. Antes de la versión 2.13.0, cuando dalfox se inicia en modo servidor de API REST (dalfox server), el servidor se vincula a 0.0.0.0:6664 de forma predeterminada y no requiere ninguna clave de API a menos que el operador…

Nx Console es la interfaz de usuario para Nx y Lerna. El 19 de mayo de 2026, una versión maliciosa de Nx Console, la 18.95.0, fue publicada a las 12:30 PM UTC y eliminada poco después a las 12:48 PM UTC, dejándola disponible durante ~18 minutos en Visual Studio Marketplace. Para OpenVSX, el problema fue detectado más…

free5GC es una implementación de código abierto de la red central 5G. Antes de 4.2.2, el NEF de free5GC monta el grupo de rutas nnef-pfdmanagement sin autorización de entrada OAuth2/token de portador. Un atacante de red que puede alcanzar el NEF en la SBI puede usar un token de portador falsificado o arbitrario (p.…

free5GC es una implementación de código abierto de la red central 5G. Previo a la 4.2.2, el SMF de free5GC monta el grupo de rutas de gestión de UPI sin middleware de autorización OAuth2/bearer-token. Un atacante de red que puede alcanzar el SMF en la SBI puede acceder a los puntos finales de UPI sin ningún encabezado…

free5GC es una implementación de código abierto de la red central 5G. Antes de la versión 4.2.2, el NEF de free5GC monta el grupo de rutas nnef-oam sin autorización de entrada OAuth2/token de portador. Un atacante de red que puede alcanzar el NEF en la SBI puede acceder a la ruta OAM sin ningún encabezado de…

free5GC es una implementación de código abierto de la red central 5G. Antes de la versión 4.2.2, el NEF de free5GC monta la API 3gpp-traffic-influence sin autorización de entrada OAuth2/bearer-token. Un atacante de red que puede alcanzar el NEF en la SBI puede crear, leer, parchear y eliminar suscripciones de…

free5GC es una implementación de código abierto de la red central 5G. Antes de la versión 4.2.2, el NEF de free5GC monta la API 3gpp-pfd-management sin autorización de entrada OAuth2/bearer-token. Un atacante de red que puede alcanzar el NEF en la SBI puede crear, leer y eliminar el estado de las transacciones de…

Webmin anterior a 2.640 no construye de forma segura el nombre de archivo para guardar un adjunto dentro del componente mailboxes. Esto ocurre en mailboxes/detachall.cgi.

IBM Aspera High-Speed Transfer Endpoint 3.7.4 a 4.4.7 Fix Pack 1 e IBM Aspera High-Speed Transfer Server 3.7.4 a 4.4.7 Fix Pack 1 y IBM Aspera High-Speed Transfer Endpoint se ven afectados por un desbordamiento de búfer en el componente asperahttpd. Esta vulnerabilidad podría explotarse para provocar una denegación de…

IBM Langflow OSS 1.0.0 hasta 1.9.1 podría permitir la ejecución remota de código debido a una validación incorrecta de los enlaces simbólicos durante la extracción de archivos comprimidos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxgk: Corrige un posible desbordamiento de enteros en la comprobación de longitud Corrige un posible desbordamiento de enteros en rxgk_extract_token() al comprobar la longitud del ticket. En lugar de redondear hacia arriba el valor que se va a…

En las centralitas telefónicas de Slican es posible gestionar el panel de control de forma remota. Un atacante no autenticado puede conectarse al módem mediante un teléfono con un identificador de llamada (caller ID) específico. Esto le permite eludir la autenticación de administrador y obtener acceso completo al…

Las centralitas telefónicas Slican permiten eludir la autenticación del protocolo administrativo. Un atacante puede eludir la necesidad de introducir credenciales de inicio de sesión ejecutando el comando adecuado. Este problema se corrigió en las versiones inferiores a las siguientes: - NCP: versión 1.24.0250 - Serie…

IBM Operations Analytics - Log Analysis 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3, 1.3.6.0, 1.3.6.1, 1.3.7.0, 1.3.7.1, 1.3.7.2, y 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4 IBM SmartCloud Analytics - Log Analysis no exige que los usuarios utilicen contraseñas seguras de forma predeterminada, lo que facilita que los…

IBM Aspera HSTS para CP4I 1.5.1 hasta 1.5.19 se ve afectado por una vulnerabilidad de omisión de autenticación. Un cliente de transferencia podría aprovechar esta vulnerabilidad para acceder a archivos en el almacenamiento local del servidor a los que no debería tener acceso, cuando no se aplican configuraciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Validar pad e ICRC antes de payload_size() en rxe_rcv rxe_rcv() comprueba actualmente solo que el paquete entrante tenga al menos header_size(pkt) bytes de longitud antes de usar payload_size(). Sin embargo, payload_size() resta tanto el…