Vulnerabilidades

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Wp Directory Kit WP Directory Kit permite Inyección SQL Ciega. Este problema afecta a WP Directory Kit: desde n/a hasta 1.5.0.

Una vulnerabilidad en la consola de gestión de Trend Micro Apex One podría permitir a un atacante remoto cargar código malicioso y ejecutar comandos en las instalaciones afectadas. Esta vulnerabilidad es similar en alcance a CVE-2025-71210 pero afecta a un ejecutable diferente. Tenga en cuenta: aunque esta…

Una vulnerabilidad en la consola de gestión de Trend Micro Apex One podría permitir a un atacante remoto cargar código malicioso y ejecutar comandos en las instalaciones afectadas. Tenga en cuenta: aunque esta vulnerabilidad tiene una calificación CVSS técnica crítica, esto fue reportado a través de una divulgación…

El plugin Divi Form Builder para WordPress es vulnerable a escalada de privilegios en versiones hasta la 5.1.2, inclusive. Esto se debe a que el plugin acepta un parámetro 'role' controlado por el usuario de los datos POST durante el registro de usuarios sin validarlo contra la configuración default_user_role del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: rpl: reservar espacio libre (headroom) para mac_len cuando el SRH recomprimido crece ipv6_rpl_srh_rcv() descomprime un encabezado de enrutamiento de origen (Source Routing Header) RFC 6554, intercambia el siguiente segmento en ipv6_hdr->daddr,…

Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 no verifican la URL de integración en busca de salto de ruta, lo que permite a un usuario autenticado malicioso llamar a una API arbitraria a través del token de autenticación de Mattermost del administrador del…

Un desbordamiento de búfer basado en montículo en la función comm_rcv() del demonio CNID en Netatalk 2.0.0 hasta 4.4.2 permite a un atacante remoto autenticado ejecutar código arbitrario con privilegios escalados o causar una denegación de servicio.

El Módulo de Red de Control (CNM) de Honeywell contiene una vulnerabilidad de inyección de comandos en la interfaz web. Un atacante podría explotar esta vulnerabilidad mediante delimitadores de comandos, lo que podría resultar en Ejecución Remota de Código (RCE).

El plugin Avada Builder (fusion-builder) para WordPress es vulnerable a ejecución remota de código no autenticada a través de inyección de funciones PHP en versiones hasta la 3.15.2 inclusive. Esto se debe al caso 'wp_conditional_tags' en 'Fusion_Builder_Conditional_Render_Helper::get_value()' que pasa valores…

Existe una vulnerabilidad por falta de autenticación en el SearchService de Altium 365. Un endpoint SOAP heredado expone operaciones de índice de búsqueda sin requerir autenticación, tokens de sesión o cualquier forma de verificación de identidad. Un atacante de red no autenticado que puede referenciar el…

LiteSpeed User-End cPanel plugin anterior a 2.4.5 permite la escalada de privilegios (posiblemente a root), tal como fue explotado en la naturaleza en mayo de 2026. La detección se realiza mejor a través de una línea de comandos de grep -rE 'cpanel_jsonapi_func=redisAble' /var/cpanel/logs /usr/local/cpanel/logs/…

Las versiones de Crypt::SaltedHash hasta la 0.09 para Perl generan valores aleatorios inseguros para las sales. Estas versiones usan la función rand incorporada, que es predecible e inadecuada para criptografía.

Una posible vulnerabilidad de seguridad ha sido identificada en el software HP Linux Imaging and Printing. Esta posible vulnerabilidad puede permitir la escalada de privilegios y/o la ejecución de código arbitrario a través de un desbordamiento de entero en la ruta de procesamiento de hpcups al manejar datos de…

Taiko AG1000-01A SMS Alert Gateway Rev 7.3 y Rev 8 contiene una vulnerabilidad de omisión de autenticación en la interfaz de configuración web incrustada que permite a atacantes no autenticados acceder a páginas internas de la aplicación sin ninguna gestión de sesión ni comprobaciones de autenticación del servidor.…

Taiko AG1000-01A SMS Alert Gateway Rev 7.3 y Rev 8 contiene una vulnerabilidad de credenciales codificadas de forma rígida en la interfaz de configuración web embebida donde la autenticación se implementa completamente en JavaScript del lado del cliente en login.zhtml, exponiendo credenciales estáticas en texto plano…

Existe una vulnerabilidad de salto de ruta en el StorageController del Visor de Altium Enterprise Server debido a un manejo inadecuado de los parámetros de ruta de la trayectoria de archivos. En implementaciones locales (on-premise) que utilizan almacenamiento en el sistema de archivos local, un usuario autenticado…

Una vulnerabilidad de salto de ruta existe en el ComparisonService del Altium Enterprise Server debido a la falta de saneamiento de nombres de archivo en las API de carga de archivos Gerber. Un usuario de espacio de trabajo autenticado regular puede proporcionar un nombre de archivo manipulado en la cabecera multipart…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WP Swings Gift Cards For WooCommerce Pro permite el uso de archivos maliciosos. Este problema afecta a Gift Cards For WooCommerce Pro: desde n/a hasta 4.2.6.

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.50.0 e inferiores, un usuario con rol de edición de cursos podía cargar un paquete ZIP SCORM para escribir archivos fuera del directorio previsto. Este problema ha sido resuelto…

La Plataforma XWiki es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. La Plataforma XWiki es una plataforma wiki genérica. En versiones anteriores a 18.1.0-rc-1, 17.10.3, 17.4.9 y 16.10.17, la API POST /wikis/{wikiName} ejecuta una importación XAR sin…

Plataforma XWiki es una plataforma wiki genérica. Las versiones anteriores a 18.1.0-rc-1, 17.10.3, 17.4.9 y 16.10.17 permiten el acceso para leer archivos de configuración mediante el uso de URLs como http://localhost:8080/bin/ssx/Main/WebHome?resource=/.. / ../WEB-INF/xwiki.cfg&minify=false, lo que lleva a un salto…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') vulnerabilidad en Drupal Drupal core permite inyección SQL. Este problema afecta a Drupal core: desde 8.9.0 antes de 10.4.10, desde 10.5.0 antes de 10.5.10, desde 10.6.0 antes de 10.6.9, desde 11.0.0 antes de 11.1.10,…

Una vulnerabilidad en la validación de acceso de las API REST internas de Cisco Secure Workload podría permitir a un atacante remoto no autenticado acceder a los recursos del sitio con los privilegios del rol de Administrador del Sitio. Esta vulnerabilidad se debe a una validación y autenticación insuficientes al…

Un puerto de exportación de configuración no documentado es accesible en algunos modelos de cámaras CCTV ZKTeco. Este puerto no requiere autenticación y expone información crítica sobre la cámara, como servicios abiertos y credenciales de cuentas de la cámara.

Vulnerabilidad de inyección de código en phenixdigital phoenix_storybook permite la ejecución remota de código no autenticada a través de la interpolación de valores de atributos no saneados en la generación de plantillas HEEx. El gestor de eventos WebSocket psb-assign en…