Vulnerabilidades

WWBN AVideo es una plataforma de vídeo de código abierto. En las versiones 29.0 y anteriores, el servidor WebSocket del plugin YPTSocket retransmite los cuerpos de mensajes JSON proporcionados por el atacante a todos los clientes conectados sin sanear los campos `msg` o `callback`. En el lado del cliente,…

frp es un proxy inverso rápido. Desde la versión 0.43.0 hasta la 0.68.0, frp contiene una omisión de autenticación en la ruta de enrutamiento de vhost HTTP cuando routeByHTTPUser se utiliza como parte del control de acceso. En las solicitudes de tipo proxy, la lógica de enrutamiento utiliza el nombre de usuario de…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Event Management). Las versiones compatibles que se ven afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Advanced Inbound Telephony de Oracle E-Business Suite (componente: Setup and Administration). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Existe una vulnerabilidad de autorización incorrecta en Esri Portal for ArcGIS 11.4, 11.5 y 12.0 en Windows, Linux y Kubernetes que no comprobaba correctamente los permisos asignados a las credenciales de desarrollador.

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.6, goshs presenta una vulnerabilidad ArtiPACKED. ArtiPACKED puede provocar la filtración del GITHUB_TOKEN a través de los artefactos de los flujos de trabajo, aunque el token no esté presente en el código fuente del repositorio. Esta…

Vendure es una plataforma de comercio headless de código abierto. Desde la versión 1.7.4 y anteriores a las versiones 2.3.4, 3.5.7 y 3.6.2, existe una vulnerabilidad de inyección SQL no autenticada en la API Shop de Vendure. Un parámetro de cadena de consulta controlado por el usuario se interpola directamente en una…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.6, goshs contiene una omisión de autenticación en SFTP cuando se utiliza la sintaxis de autenticación básica con nombre de usuario vacío, que está documentada. Si el servidor se inicia con -b ':pass' junto con -sftp, goshs acepta esa…

mailcow: dockerized es una suite de groupware y correo electrónico de código abierto basada en Docker. En versiones anteriores a 2026-03b, los registros de Autodiscover del panel de administración muestran el valor de EMailAddress (registrado en el campo "user") sin escapar el HTML. Al enviar una solicitud de…

Verificación incorrecta de la firma criptográfica en ASP.NET Core permite a un atacante no autorizado escalar privilegios a través de una red.

FreeScout es un sistema de mesa de ayuda y buzón compartido autoalojado y gratuito. Antes de la versión 1.8.215, la función de instalación de módulos de FreeScout extrae archivos ZIP sin validar las rutas de los archivos, lo que permite a un administrador autenticado escribir archivos de forma arbitraria en el sistema…

Una vulnerabilidad de referencia directa a objetos insegura en el componente Users API de Crafty Controller permite a un atacante remoto autenticado realizar acciones de modificación de usuarios mediante una validación inadecuada de los permisos de la API.

excel-mcp-server es un servidor del Model Context Protocol para la manipulación de archivos de Excel. Existe una vulnerabilidad de salto de directorios (path traversal) en excel-mcp-server desde la versión 0.1.7 inclusive y hacia atrás. Cuando se ejecuta en modo de transporte SSE o Streamable-HTTP (la forma…

FreeScout es un servicio de asistencia (help desk) gratuito, autoalojado y con buzón compartido. Las versiones anteriores a la 1.8.213 presentan una vulnerabilidad de asignación masiva (mass assignment) en los endpoints de configuración de conexión del buzón de FreeScout (`connectionIncomingSave()` en…

CrowdStrike ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica de recorrido de rutas sin autenticación (CVE-2026-40050) en LogScale. Esta vulnerabilidad solo requiere mitigación por parte de los clientes que alojan versiones específicas de LogScale y no afecta a los clientes de Next-Gen…

Se ha detectado que Tenda W30E V2.0 V16.01.0.21 contiene una vulnerabilidad de inyección de comandos en la función formSetUSBPartitionUmount a través del parámetro usbPartitionName. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

Esta vulnerabilidad de inyección de comandos del sistema operativo (OS Command Injection), de gravedad crítica, se introdujo en las versiones 9.6.0, 10.0.0, 10.1.0, 10.2.0, 11.0.0, 11.1.0, 12.0.0 y 12.1.0 de Bamboo Data Center. Esta vulnerabilidad RCE (Remote Code Execution), con una puntuación CVSS de 9.4 y un vector…

Seeyon OA A8 contiene una vulnerabilidad de escritura arbitraria de archivos sin autenticación en el endpoint /seeyon/htmlofficeservlet, que permite a atacantes remotos escribir archivos arbitrarios en la raíz de la aplicación web mediante el envío de solicitudes POST especialmente diseñadas con cargas útiles…

Las versiones de Storable anteriores a la 3.05 para Perl presentan un desbordamiento de pila. La función retrieve_hook almacenaba la longitud del nombre de la clase en un entero con signo, pero en las operaciones de lectura la trataba como un entero sin signo. Esto permitía a un atacante elaborar datos capaces de…

Vulnerabilidad de inyección SQL en Zeon Academy Pro de Zeon Global Tech. Esta vulnerabilidad permite a un atacante recuperar, crear, actualizar y eliminar bases de datos enviando una solicitud POST utilizando el parámetro 'phonenumber' en '/private/continue-upload.php'.

Las versiones de Net::Dropbear anteriores a la 0.14 para Perl contienen una versión vulnerable de libtomcrypt. Las versiones de Net::Dropbear anteriores a la 0.14 incluyen versiones de Dropbear 2019.78 o anteriores. Estas incluyen versiones de libtomcrypt v1.18.1 o anteriores, las cuales están afectadas por…

Omisión de una mitigación en el componente DOM: Security. Esta vulnerabilidad se corrigió en Firefox 150, Firefox ESR 140.10, Thunderbird 150 y Thunderbird 140.10.