Vulnerabilidades

Escalada de privilegios sin autenticación en Doctreat Core en versiones <= 1.7.0.

Carga arbitraria de archivos sin autenticación en Doctreat en versiones <= 1.7.0.

Inyección SQL sin autenticación en Radius Booking — Booking Calendar for Appointments & Services en versiones <= 1.0.19.

Carga arbitraria de archivos (con rol de empleador / representante de ventas) en Workreap Core en versiones <= 3.4.5.

Ejecución remota de código (RCE) (con rol de suscriptor) en WooCommerce Designer Pro en versiones <= 1.9.33.

Inyección SQL sin autenticación en WooCommerce Appointments en versiones <= 5.3.2.

Se ha detectado una vulnerabilidad de seguridad en TOTOLINK X6000R 9.4.0cu.652_B20230116. El elemento afectado es la función firmware_check del archivo /cgi-bin/cstecgi.cgi del componente UploadFirmwareFile Handler. Dicha manipulación del argumento file_name provoca una inyección de comandos del sistema operativo. El…

Existe una inyección de entrada en los servicios de red expuestos de vCast en ViewSonic ViewBoard que permite a un atacante remoto no autenticado inyectar entradas arbitrarias en los endpoints del servicio mediante solicitudes HTTP a través de la red a endpoints no autenticados

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP Advanced Post Manager advanced-post-manager que permite la inyección de objetos. Este problema afecta a Advanced Post Manager: desde n/a hasta 4.5.5.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección de lenguaje de expresiones') en Apache Struts. Si la aplicación está configurada para usar el mapeador de acciones RESTful heredado, una solicitud manipulada puede inyectar una…

Un problema en dormakaba evolo Service (todas las versiones) permite a un atacante remoto ejecutar código arbitrario como SYSTEM mediante un componente .NET.

Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Joomla CCK < 8.3.16 - La columna de ordenación de los registros la proporcionaba el usuario y no se validaba correctamente, lo que daba lugar a un vector de inyección SQL.

Northstar (dromara/northstar, plataforma de trading cuantitativo) <= 9.1.1 habilita la consola H2, pero su interceptor de autenticación solo cubre /northstar/**, por lo que /h2-console queda expuesta sin autenticación y la base de datos H2 integrada usa las credenciales predeterminadas sa / contraseña vacía. Cualquier…

Existe una vulnerabilidad de fallo de validación de usuarios remotos en el firmware de HPE Integrated Lights-Out (iLO) 7.

P4 Search anterior a la 2026.4.2 no falla de forma segura cuando su token de autenticación del servicio está en blanco. En las configuraciones afectadas, un atacante no autenticado con acceso a la red puede obtener el máximo privilegio de la aplicación, lo que puede provocar el compromiso de P4 Search y del P4 Server…

Las imágenes de contenedor de Perforce P4 Search anteriores a la 2026.4.2 restablecen el token de autenticación del servicio a un valor predeterminado documentado públicamente. Un atacante no autenticado con acceso a la red puede obtener el máximo privilegio de la aplicación, lo que puede provocar la ejecución de…

Las imágenes de contenedor de Perforce P4 Search anteriores a la 2026.4.2 habilitan una interfaz de depuración de Java sin autenticación. Un atacante con acceso por red a esta interfaz puede ejecutar código arbitrario como la cuenta de servicio de P4 Search, lo que puede provocar el compromiso del P4 Server conectado.

Las versiones de YAML para Perl anteriores a la 1.30 permiten que un documento cargado active el método DESTROY de clases arbitrarias. Una etiqueta perl/hash:Class bendice (bless) un hash en la clase que nombra. El documento proporciona los campos del objeto, y Perl llama a DESTROY cuando este sale del ámbito. Lo que…

Legcord 1.1.0 a 1.3.0 contiene una vulnerabilidad de inyección de configuración que permite a un script de la página de Discord escribir cualquier clave de configuración mediante el puente window.legcord settings.setConfig. Los atacantes que exploten un XSS de Discord pueden establecer additionalArguments para añadir…

Legcord 1.1.0 a 1.3.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) en los manejadores IPC de temas que permite a un script de la página de Discord escapar del directorio de temas mediante identificadores de tema no validados. Los atacantes que ejecuten un script en el origen de Discord, por…

maclof kubernetes-client 0.17.0 anterior a la 0.32.0 desactiva la verificación de certificados TLS en parseKubeconfig() y parseKubeconfigFile() cuando un kubeconfig carece de certificate-authority-data, ignorando insecure-skip-tls-verify. Los atacantes situados en la ruta de comunicación pueden suplantar el servidor…

go-micro anterior a la 6.0.0 contiene una vulnerabilidad de validación incorrecta de certificados que permite a atacantes de red suplantar servicios porque la función auxiliar TLS compartida establece InsecureSkipVerify a true de forma predeterminada. Los atacantes de intermediario (man-in-the-middle) pueden presentar…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite inyección SQL ciega. Este problema afecta a Unlimited Elements For Elementor…

Se ha encontrado una vulnerabilidad en InternLM MindSearch 0.1.0. Este problema afecta a la función ExecutionAction.run del archivo mindsearch/agent/graph.py del componente Planner Agent. La manipulación del argumento inputs provoca una inyección de código. El ataque puede iniciarse de forma remota. El exploit se ha…