Vulnerabilidades

Jenkins GitHub Plugin 1.46.0 y versiones anteriores procesa incorrectamente la URL del trabajo actual como parte del JavaScript que implementa la validación de la función "GitHub hook trigger for GITScm polling", lo que da lugar a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada,…

Inyección SQL (SQLi) en MegaCMS v12.0.0, concretamente en el parámetro "id_territorio" del endpoint "/web_comunications/cms/get_provincias". La vulnerabilidad se debe a una validación y saneamiento insuficientes de la entrada del usuario. En concreto, mediante una solicitud POST, el parámetro "id_territorio",…

Uso después de liberación en la GPU en Google Chrome anterior a la versión 147.0.7727.138 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Las versiones de firmware de la serie Snap One WattBox 800 y 820 anteriores a 2.10.0.0 contienen puntos finales HTTP de diagnóstico no revelados que solo requieren la dirección MAC del dispositivo y la etiqueta de servicio para la autenticación, ambos de los cuales están impresos en texto plano en la etiqueta física…

OpenClaw anterior a 2026.3.22 contiene una vulnerabilidad de escalada de privilegios en la que los códigos de configuración inicial (bootstrap) no están vinculados a los roles y ámbitos de dispositivo previstos durante el emparejamiento. Los atacantes pueden aprovechar esto durante el emparejamiento de dispositivos en…

El receptor GNSS Carlson VASCO-B carece de un mecanismo de autenticación, lo que permite a un atacante con acceso a la red acceder directamente a sus funciones de configuración y operación y modificarlas sin necesidad de credenciales.

NVIDIA NVFlare Dashboard contiene una vulnerabilidad en el sistema de gestión de usuarios y autenticación que permite a un atacante no autenticado provocar una omisión de autorización mediante una clave controlada por el usuario. La explotación con éxito de esta vulnerabilidad puede dar lugar a escalada de…

** NO COMPATIBLE CUANDO SE ASIGNÓ ** Vulnerabilidad de interpretación inconsistente de solicitudes HTTP ('HTTP Request/Response Smuggling') en Pony Mail que permite la toma de control de la cuenta de administrador. Este problema afecta a todas las versiones de la implementación en Lua de Pony Mail. Existe una…

Escape de la sandbox debido a condiciones de límite incorrectas en el componente WebRTC: Networking. Esta vulnerabilidad se corrigió en Firefox 150, Thunderbird 150, Firefox ESR 140.10.1 y Thunderbird 140.10.1.

OpenCATS anterior al commit 3002a29 contiene una vulnerabilidad de inyección de código PHP en el endpoint AJAX del instalador que permite a atacantes no autenticados ejecutar código arbitrario mediante la inyección de sentencias PHP en el parámetro de acción databaseConnectivity. Los atacantes pueden salir del…

Deserialización insegura de entrada no confiable en StellarGroup HPX 1.11.0 bajo ciertas condiciones puede permitir a los atacantes ejecutar código arbitrario u otros impactos no especificados.

Una vulnerabilidad de referencia directa a objetos insegura (IDOR) en Minerva V3.6.0 de MphRx, concretamente en el endpoint '/minerva/user/updateUserProfile'. Esto permite a un usuario autenticado modificar la información de otros usuarios registrados. La explotación con éxito de esta vulnerabilidad permite a un…

Versiones específicas de firmware de cámaras Milesight AIOT usan certificados SSL con claves privadas predeterminadas.

En ciertas circunstancias, la seguridad web predeterminada de Spring Boot es ineficaz, permitiendo el acceso no autorizado a todos los puntos finales. Para que una aplicación sea vulnerable, debe: ser una aplicación web basada en servlets; no tener configuración propia de Spring Security y depender de la cadena de…

La auto-configuración de Cassandra de Spring Boot no realiza la verificación de nombre de host al establecer una conexión SSL con Cassandra. Afectado: Spring Boot 4.0.0-4.0.5 (corrección 4.0.6), 3.5.0-3.5.13 (corrección 3.5.14), 3.4.0-3.4.15 (corrección 3.4.16), 3.3.0-3.3.18 (corrección 3.3.19), 2.7.0-2.7.32…

Cuando se configura para usar un paquete SSL, la auto-configuración de RabbitMQ de Spring Boot no realiza la verificación de nombre de host al conectarse al bróker de RabbitMQ. Afectado: Spring Boot 4.0.0-4.0.5 (corrección 4.0.6), 3.5.0-3.5.13 (corrección 3.5.14) según el aviso del proveedor.

Se ha descubierto que NASA Earth Observing System Data and Information System (EOSDIS) MODAPS v8.1 contiene una vulnerabilidad de inyección SQL en el parámetro category

La cámara IP MERCURY MIPC252W 1.0.5 Build 230306 Rel.79931n contiene una vulnerabilidad de autenticación inadecuada en el servicio RTSP. Tras una autenticación Digest correcta en una solicitud DESCRIBE inicial, el dispositivo no verifica el parámetro de respuesta Digest en las solicitudes RTSP posteriores dentro de la…

Existe una vulnerabilidad de inyección de comandos en Tenda AC18 V15.03.05.05_multi. La vulnerabilidad se encuentra en la interfaz /goform/SetSambaCfg, donde el manejo inadecuado del parámetro guestuser permite a los atacantes ejecutar comandos arbitrarios del sistema.

Las versiones de ProjeQtor de la 7.0 a la 12.4.3 contienen una vulnerabilidad de inyección SQL no autenticada en la funcionalidad de inicio de sesión, donde la variable login se concatena directamente en una consulta SQL sin parametrización ni sanitización. Los atacantes pueden inyectar expresiones SQL arbitrarias a…

Una vulnerabilidad de ejecución remota de código (RCE) en el endpoint /devserver/start del commit 79d02a de leonvanzyl autocoder permite a los atacantes ejecutar código arbitrario mediante la especificación de un parámetro de comando manipulado.

Vulnerabilidad de modificación inadecuadamente controlada de atributos de objeto determinados dinámicamente en el componente Camel-Coap de Apache Camel. El componente camel-coap de Apache Camel es vulnerable a la inyección de cabeceras de mensaje de Camel, lo que conduce a la ejecución remota de código cuando las…

Vulnerabilidad de asignación incorrecta de privilegios en Directorist Directorist Social Login que permite la escalada de privilegios. Este problema afecta a Directorist Social Login: desde n/a hasta antes de 2.1.4.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Directorist Booking que permite la inyección SQL. Este problema afecta a Directorist Booking: desde n/a hasta antes de 3.0.2.

La corrección del CVE-2024-52046 en AbstractIoBuffer.getObject() de Apache MINA fue incompleta. La lista de permitidos de nombres de clase autorizadas para la deserialización se aplicaba demasiado tarde, después de que es posible que ya se hubiera ejecutado un inicializador estático de una clase que se iba a leer. Las…