Vulnerabilidades

Un valor de machineKey de ASP.NET/IIS codificado de forma fija (hard-coded) en las implantaciones de Digital Knowledge KnowledgeDeliver anteriores al 24 de febrero de 2026 permite a atacantes eludir los mecanismos de validación de ViewState y lograr la ejecución remota de código mediante ataques de deserialización…

SourceCodester Payroll Management and Information System v1.0 es vulnerable a inyección SQL en el archivo /payroll/view_employee.php.

SourceCodester Vehicle Parking Area Management System v1.0 es vulnerable a inyección SQL en el archivo /parking/manage_park.php.

SourceCodester Simple Music Cloud Community System v1.0 es vulnerable a inyección SQL en el archivo /music/edit_music.php.

SourceCodester Simple Music Cloud Community System v1.0 es vulnerable a inyección SQL en el archivo /music/view_genre.php.

SourceCodester Simple Music Cloud Community System v1.0 es vulnerable a inyección SQL en el archivo /music/view_user.php.

Las versiones 9.3.1 y anteriores de @fastify/middie son vulnerables a una elusión de middleware cuando la opción obsoleta ignoreDuplicateSlashes de Fastify está habilitada. La lógica de coincidencia de rutas de middleware no tiene en cuenta la normalización de barras duplicadas que realiza el enrutador de Fastify, lo…

Las versiones 9.3.1 y anteriores de @fastify/middie no registran directamente el middleware heredado en las instancias del motor de los plugins hijos. Cuando una aplicación de Fastify registra middleware de autenticación en un ámbito padre y luego registra plugins hijos con @fastify/middie, el ámbito hijo no hereda el…

El paquete Laravel goodoneuz/pay-uz (<= 2.2.24) contiene una vulnerabilidad crítica en el endpoint /payment/api/editable/update que permite a atacantes no autenticados sobrescribir archivos PHP de hooks de pago existentes. El endpoint está expuesto mediante Route::any sin middleware de autenticación, lo que permite el…

Los analizadores XML de varios productos de WSO2 aceptan datos XML proporcionados por el usuario sin configurarse adecuadamente para impedir la resolución de entidades externas. Esta omisión permite a actores malintencionados elaborar cargas XML que aprovechan el comportamiento del analizador, lo que lleva a la…

El plugin Riaxe Product Customizer para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 2.1.2 inclusive. El plugin registra una acción AJAX sin autenticación ('wp_ajax_nopriv_install-imprint') que se asigna a la función ink_pd_add_option(). Esta función lee 'option' y 'opt_value'…

Eaton Intelligent Power Protector (IPP) se ve afectado por una carga insegura de bibliotecas en su ejecutable, que podría provocar la ejecución arbitraria de código por parte de un atacante con acceso al paquete de software. Este problema de seguridad se ha corregido en la última versión del software Eaton IPP,…

MailGates/MailAudit desarrollado por Openfind presenta una vulnerabilidad de desbordamiento de búfer basado en pila, que permite a atacantes remotos no autenticados controlar el flujo de ejecución del programa y ejecutar código arbitrario.

La aplicación iSherlock desarrollada por HGiga presenta una vulnerabilidad de inyección de comandos del sistema operativo (OS Command Injection), que permite a atacantes locales no autenticados inyectar comandos arbitrarios del sistema operativo y ejecutarlos en el servidor.

El agente WinMatrix desarrollado por Simopro Technology presenta una vulnerabilidad de falta de autenticación que permite a atacantes locales autenticados ejecutar código arbitrario con privilegios de SYSTEM en la máquina local, así como en todos los hosts del entorno en el que esté instalado el agente.

FFmpeg anterior a la versión 8.1 presenta un desbordamiento de entero y una escritura fuera de límites resultante a través de los datos de submuestras de CENC (Common Encryption) en libavformat/mov.c.

Creolabs Gravity anterior a la versión 0.9.6 contiene una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en la función gravity_vm_exec que permite a los atacantes escribir memoria fuera de límites mediante la creación de scripts con muchos literales de cadena en el ámbito global. Los atacantes pueden…

En Luanti 5 anterior a la 5.15.2, cuando se utiliza LuaJIT, es posible escapar del entorno aislado (sandbox) de Lua mediante un mod manipulado.

El plugin Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) para WordPress es vulnerable a escalada de privilegios mediante autenticación basada en tokens insegura en todas las versiones hasta la 1.11.0 incluida. Esto se debe a que el plugin confía en un ID de usuario…

Se ha detectado un fallo en ArgoCD Image Updater. Esta vulnerabilidad permite a un atacante, con permisos para crear o modificar un recurso ImageUpdater en un entorno multiinquilino, eludir los límites de los espacios de nombres. Mediante la explotación de una validación insuficiente, el atacante puede desencadenar…

Dgraph es una base de datos GraphQL distribuida de código abierto. Las versiones 25.3.1 y anteriores contienen una vulnerabilidad de divulgación de credenciales sin autenticación, en la que el endpoint /debug/pprof/cmdline se registra en el mux predeterminado y es accesible sin autenticación, exponiendo la línea de…

Desbordamiento de búfer en el heap en ANGLE en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto potencialmente realizar una escapada del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Las versiones de Velociraptor anteriores a la 0.76.3 contienen una vulnerabilidad en el complemento query() que permite acceder a todas las organizaciones con el token ACL actual del usuario. Esto permite que un usuario de la interfaz gráfica autenticado con acceso en una organización utilice el complemento query(),…

Se ha descubierto que Slah CMS v1.5.0 y anteriores contiene una vulnerabilidad de ejecución remota de código (RCE) en la función session() del archivo config.php. Esta vulnerabilidad puede explotarse mediante una entrada manipulada.

Pyroscope es una base de datos de perfilado continuo de código abierto. La base de datos soporta varios backends de almacenamiento, incluyendo Tencent Cloud Object Storage (COS). Si la base de datos está configurada para usar Tencent COS como backend de almacenamiento, un atacante podría extraer el valor de…