Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en GoodLayers Goodlayers Hostel permite la inyección SQL ciega. Este problema afecta a GoodLayers Hostel desde n/d hasta la versión 3.1.2.

Vulnerabilidad de deserialización de datos no confiables en GoodLayers Goodlayers Hostel permite la inyección de objetos. Este problema afecta a GoodLayers Hostel desde n/d hasta la versión 3.1.2.

La vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Tour | Travel Agency WordPress permite la inyección de objetos. Este problema afecta a Grand Tour | Agencia de Viajes WordPress desde n/d hasta la versión 5.5.1.

La vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Conference permite la inyección de objetos. Este problema afecta a Grand Conference: desde n/a hasta 5.2.

La vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Restaurant WordPress permite la inyección de objetos. Este problema afecta a Grand Restaurant WordPress: desde n/a hasta 7.0.

La vulnerabilidad de deserialización de datos no confiables en ThemeGoods Altair permite la inyección de objetos. Este problema afecta a Altair: desde n/a hasta 5.2.2.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en ThemeGoods Grand Restaurant WordPress permite Path Traversal. Este problema afecta a Grand Restaurant WordPress: desde n/a hasta 7.0.

Las versiones 0.8.4 y anteriores de BSON::XS para Perl incluyen libbson 1.1.7, que presenta varias vulnerabilidades, entre ellas CVE-2017-14227, CVE-2018-16790, CVE-2023-0437, CVE-2024-6381, CVE-2024-6383 y CVE-2025-0755. BSON-XS era la implementación oficial de Perl XS para la serialización BSON de MongoDB, pero esta…

Se descubrió que Victure RX1800 EN_V1.0.0_r12_110933 utiliza una contraseña predeterminada débil que incluye los últimos 8 dígitos de la dirección Mac.

goshs es un SimpleHTTPServer escrito en Go. A partir de la versión 0.3.4 y anteriores a la 1.0.5, ejecutar goshs sin argumentos permite que cualquiera pueda ejecutar comandos en el servidor. La función `dispatchReadPump` no verifica la opción `-c` de la CLI, lo que permite que cualquiera ejecute cualquier comando…

En las versiones 4.2.1-084 a 4.7.2-330 de Optigo Networks ONS NC600, un atacante podría conectarse con el servidor ssh del dispositivo y utilizar los componentes del sistema para realizar ejecuciones de comandos del sistema operativo.

Corrupción de memoria durante la decodificación de mensajes OTA de T3448 IE.

Una implementación incorrecta en DevTools de Google Chrome anterior a la versión 136.0.7103.59 permitía que un atacante remoto, al convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, eludiera el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de…

Se descubrió un problema en GOBGP antes de 3.35.0. PKG/PACKET/RTR/RTR.GO no verifica que la longitud de entrada corresponde a una situación en la que todos los bytes están disponibles para un mensaje RTR.

El complemento UrbanGo Membership para WordPress es vulnerable a la escalada de privilegios en versiones hasta la 1.0.4 incluida. Esto se debe a que el complemento permite a los usuarios que registran nuevas cuentas configurar su propio rol o proporcionar el campo "user_register_role". Esto permite que atacantes no…

Un problema en croogo v.3.0.2 permite a un atacante realizar una inyección de encabezado de host a través del componente feed.rss.

Pycel hasta la versión 1.0b30, cuando se opera en una hoja de cálculo no confiable, permite la ejecución de código a través de una fórmula creada en una celda, como una que comienza con la subcadena =IF(A1=200, eval("__import__('os').system( ).

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en rockgod100 Theme File Duplicator permite el uso de archivos maliciosos. Este problema afecta al duplicador de archivos de temas desde la versión n/d hasta la 1.3.

Argo Events es un framework de automatización de flujos de trabajo basados en eventos para Kubernetes. Un usuario con permiso para crear o modificar recursos personalizados de EventSource y Sensor puede obtener acceso privilegiado al sistema host y al clúster, incluso sin tener privilegios administrativos directos.…

El paquete net/http acepta incorrectamente un LF simple como terminador de línea en líneas de datos fragmentados. Esto puede permitir el contrabando de solicitudes si se utiliza un servidor net/http junto con un servidor que acepta incorrectamente un LF simple como parte de una extensión fragmentada.

Un servidor MongoDB, en condiciones específicas, que se ejecuta en Linux con la comprobación del estado de revocación de TLS y CRL habilitada, no comprueba el estado de revocación de los certificados intermedios en la cadena de certificados del par. En casos de MONGODB-X509, que no está habilitado por defecto, esto…

Beego es un framework web de código abierto para el lenguaje de programación Go. Antes de la versión 2.3.6, existía una vulnerabilidad de Cross-Site Scripting (XSS) en la función RenderForm() de Beego debido al escape HTML incorrecto de datos controlados por el usuario. Esta vulnerabilidad permite a los atacantes…

La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en NotFound Visual Text Editor permite la inclusión remota de código. Este problema afecta al Editor de texto visual desde n/d hasta la versión 1.2.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en wpshopee Awesome Logos permite la inyección de SQL. Este problema afecta a Awesome Logos desde la versión n/d hasta la 1.2.

Optigo Networks Visual BACnet Capture Tool y Optigo Visual Networks Capture Tool versión 3.1.2rc11 contienen un servicio de administración web expuesto que podría permitir a un atacante eludir las medidas de autenticación y obtener control sobre las utilidades dentro de los productos.