Vulnerabilidades

Una vulnerabilidad en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener como mínimo credenciales de administrador de solo lectura.…

Una vulnerabilidad en la integración del inicio de sesión único (SSO) con Control Hub en Cisco Webex Services podría haber permitido a un atacante remoto no autenticado suplantar a cualquier usuario dentro del servicio. Esta vulnerabilidad existía debido a una validación de certificados inadecuada. Antes de que se…

Una vulnerabilidad en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener como mínimo credenciales de administrador de solo lectura.…

CWE-798: Uso de credenciales codificadas de forma fija en Sonatype Nexus Repository Manager, versiones 3.0.0 hasta 3.70.5, permite a un atacante no autenticado con acceso a la red obtener acceso de lectura y escritura no autorizado a la base de datos interna y ejecutar comandos arbitrarios del sistema operativo como…

La vulnerabilidad, si se explota, podría permitir a un atacante no autenticado realizar operaciones destinadas únicamente a los roles de Instructor del simulador o Desarrollador del simulador (Administrador), lo que daría lugar a una escalada de privilegios con posibilidad de modificar los parámetros de la simulación,…

Upsonic 0.71.6 contiene una vulnerabilidad de ejecución remota de código en la funcionalidad de creación de servidores y tareas MCP. La aplicación permite a los usuarios definir tareas MCP con valores arbitrarios de command y args. Aunque existe una lista de permitidos, determinados comandos permitidos (npm, npx)…

Una vulnerabilidad en Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe…

El framework .NET Remoting utilizado por OpenText Fax (RightFax) incluye vulnerabilidades de seguridad conocidas que podrían ser explotadas si el servicio está expuesto en entornos donde los puertos de remoting son accesibles.

@fastify/reply-from v12.6.1 y anteriores y @fastify/http-proxy v11.4.3 y anteriores procesan la cabecera Connection del cliente después de que el proxy haya añadido sus propias cabeceras mediante rewriteRequestHeaders. Esto permite a los atacantes eliminar retroactivamente de las solicitudes enviadas al servidor…

Impacto @fastify/express v4.0.4 y anteriores no normalizan las URL antes de pasarlas al middleware de Express cuando están habilitadas las opciones de normalización del enrutador de Fastify. Esto permite eludir por completo el middleware de autenticación con ámbito de ruta mediante barras diagonales duplicadas cuando…

@fastify/express v4.0.4 y anteriores contiene un error de gestión de rutas en la función onRegister que provoca que las rutas de middleware se dupliquen cuando las heredan los plugins hijos. Cuando se registra un plugin hijo con un prefijo que coincide con la ruta de un middleware, la ruta del middleware se antepone…

El plugin Visa Acceptance Solutions para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 2.1.0 inclusive. Esto se debe a que la función `express_pay_product_page_pay_for_order()` inicia la sesión de los usuarios basándose únicamente en una dirección de correo electrónico de…

Vulnerabilidad de uso de un algoritmo criptográfico roto o arriesgado en Legion of the Bouncy Castle Inc. BC-JAVA bcprov en todos (módulos centrales). Esta vulnerabilidad está asociada con los archivos de programa G3413CTRBlockCipher. La implementación de GOSTCTR es incapaz de procesar más de 255 bloques…

OpenRemote es una plataforma IoT de código abierto. Las versiones 1.21.0 y anteriores contienen dos vulnerabilidades de inyección de expresiones relacionadas entre sí en el motor de reglas que permiten la ejecución arbitraria de código en el servidor. El motor de reglas de JavaScript ejecuta scripts proporcionados por…

El tema WebStack para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función io_img_upload() en todas las versiones hasta la 1.2024 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del sitio afectado, lo que…

NuGet Gallery es un repositorio de paquetes que impulsa nuget.org. Una vulnerabilidad de seguridad existe en el manejo de archivos .nuspec dentro de paquetes NuGet por parte del trabajo de backend de NuGetGallery. Un atacante puede suministrar un archivo nuspec manipulado con metadatos maliciosos, lo que lleva a la…

nanobot es un asistente personal de IA. Existe una vulnerabilidad de Cross-Site WebSocket Hijacking (CSWSH) en las versiones anteriores a la 0.1.5 en el servidor WebSocket del puente en bridge/src/server.ts, resultante de una remediación incompleta de CVE-2026-2577. La solución original cambió el enlace de 0.0.0.0 a…

Jellyfin es un servidor de medios de código abierto autoalojado. Las versiones anteriores a la 10.11.7 contienen una vulnerabilidad de lectura arbitraria de archivos sin autenticación mediante inyección de argumentos de ffmpeg a través del mecanismo de análisis del parámetro de consulta StreamOptions. El método…

OAuth2 Proxy es un proxy inverso que proporciona autenticación utilizando proveedores OAuth2. Las versiones anteriores a la 7.15.2 contienen una omisión de autenticación dependiente de la configuración en implementaciones donde OAuth2 Proxy se utiliza con una integración de estilo auth_request (como nginx…

Las versiones de ColdFusion 2023.18, 2025.6 y anteriores están afectadas por una vulnerabilidad de validación de entrada incorrecta que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario.

Vulnerabilidad de escape de sandbox en Terrarium permite la ejecución de código arbitrario con privilegios de root en un proceso anfitrión mediante el recorrido de la cadena de prototipos de JavaScript.

Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance ha…

Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, es decir, que una…

Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) basada en DOM. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, obteniendo potencialmente un acceso elevado o el…

Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, pudiendo obtener un acceso elevado o el control de la…