Vulnerabilidades

Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, pudiendo obtener un acceso elevado o el control de la…

Las versiones 2025.3, 12.10 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, pudiendo obtener un acceso elevado o el control de la…

Neutralización inadecuada de secuencias de escape, meta o de control en Microsoft Power Apps permite a un atacante autorizado llevar a cabo suplantación de identidad a través de una red.

Se ha descubierto un problema relacionado con CWE-843: Acceso a un recurso mediante un tipo incompatible en transloadit uppy v0.25.6.

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad de salto de directorio ('../filedir') en Fortinet FortiSandbox 5.0.0 hasta 5.0.5, FortiSandbox 4.4.0 hasta 4.4.8 puede permitir a un atacante escalar privilegios mediante solicitudes HTTP especialmente diseñadas.

Una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Fortinet FortiSandbox 4.4.0 hasta 4.4.8 podría permitir a un atacante ejecutar código o comandos no autorizados mediante <insert attack vector here>

Una vulnerabilidad de carga arbitraria de archivos autenticada en el endpoint /admin/tinymce/upload de Webkul Krayin CRM v2.2.x permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PHP manipulado.

En School-management-system 1.0 de manikandan580, existe una vulnerabilidad de inyección SQL ciega basada en tiempo a través del parámetro POST fromdate en /studentms/admin/between-date-reprtsdetails.php.

Existe una vulnerabilidad de inyección SQL en el Sistema de Gestión Escolar (versión 1.0) de manikandan580. Un atacante remoto, autenticado o no autenticado, puede enviar una solicitud HTTP manipulada al endpoint afectado para alterar la lógica de las consultas SQL y extraer información sensible de la base de datos.

Gestión inadecuada de la entrada en /Grocery/search_products_itname.php, en anirudhkannan Grocery Store Management System 1.0, permite una inyección SQL a través del parámetro POST sitem_name.

Se ha identificado una vulnerabilidad en OpenAI Codex CLI v0.23.0 y anteriores que permite la ejecución de código mediante archivos de configuración de MCP (Model Context Protocol) maliciosos. El ataque se activa cuando un usuario ejecuta el comando codex dentro de un repositorio malicioso o comprometido. Codex carga…

Un problema en Hostbill v.2025-11-24 y 2025-12-01 permite a un atacante remoto ejecutar código arbitrario y escalar privilegios a través del campo de registro CSV

Vulnerabilidad de neutralización inadecuada de delimitadores de argumentos en un comando ('inyección de argumentos') en upKeeper Solutions upKeeper Instant Privilege Access que permite secuestrar un hilo de ejecución privilegiado.Este problema afecta a upKeeper Instant Privilege Access: hasta la versión 1.5.0.

Jetty termina el análisis de las extensiones de fragmento en \r\n dentro de cadenas entre comillas en lugar de tratarlo como un error. POST / HTTP/1.1 Host: localhost Transfer-Encoding: chunked 1;ext="val X 0 GET /smuggled HTTP/1.1 ... Observe que la extensión de fragmento no cierra las comillas dobles y que permite…

La codificación de prefijo OECH1 está diseñada para ofuscar valores en toda la plataforma OpenEdge. Ha sido identificada como criptográficamente débil e inadecuada para codificaciones almacenadas y aplicaciones empresariales. Las codificaciones OECH1 deben considerarse explotables y ser reemplazadas inmediatamente por…

Vulnerabilidad de inyección de cabeceras en Apache APISIX. El atacante puede aprovechar cierta configuración del plugin forward-auth para inyectar cabeceras maliciosas. Este problema afecta a Apache APISIX: desde la 2.12.0 hasta la 3.15.0. Se recomienda a los usuarios actualizar a la versión 3.16.0, que corrige el…

PraisonAI es un sistema de equipos multiagente. En las versiones 4.5.139 y anteriores, los flujos de trabajo de GitHub Actions son vulnerables al ataque ArtiPACKED, un vector conocido de filtración de credenciales causado por el uso de actions/checkout sin establecer persist-credentials: false. De forma…

PraisonAI es un sistema de equipos multiagente. En las versiones de PraisonAI anteriores a la 4.5.139 y de praisonaiagents anteriores a la 1.5.140, el puente del navegador (praisonai browser start) es vulnerable a la secuestración remota de sesiones sin autenticación debido a la falta de autenticación y a una…

PraisonAI es un sistema de equipos multiagente. En las versiones de PraisonAI anteriores a la 4.5.139 y de praisonaiagents anteriores a la 1.5.140, el motor de flujos de trabajo es vulnerable a la ejecución arbitraria de comandos y de código mediante archivos YAML no fiables. Cuando praisonai workflow run <file.yaml>…

Una vulnerabilidad crítica en Talend JobServer y Talend Runtime permite la ejecución remota de código sin autenticación a través del puerto de monitorización JMX. El vector de ataque es el puerto de monitorización JMX de Talend JobServer. La vulnerabilidad puede mitigarse en Talend JobServer exigiendo autenticación de…

El plugin LearnPress para WordPress es vulnerable a la eliminación no autorizada de datos debido a la falta de una comprobación de capacidades en la función `delete_question_answer()` en todas las versiones hasta la 4.3.2.8, incluida. El plugin expone un nonce `wp_rest` en el HTML público del frontend (`lpData`) a…

Debido a comprobaciones de autorización insuficientes en SAP Business Planning and Consolidation y SAP Business Warehouse, un usuario autenticado puede ejecutar sentencias SQL diseñadas para leer, modificar y eliminar datos de la base de datos. Esto tiene un alto impacto en la confidencialidad, la integridad y la…

Una vulnerabilidad de control de acceso incorrecto podría permitir que un actor malintencionado con acceso a la red de UniFi Play habilite SSH para realizar cambios no autorizados en el sistema. Productos afectados: UniFi Play PowerAmp (versión 1.0.35 y anteriores) UniFi Play Audio Port (versión 1.0.24 y anteriores)…

Una serie de vulnerabilidades de validación de entrada incorrecta (Improper Input Validation) podría permitir una inyección de comandos (Command Injection) por parte de un actor malintencionado con acceso a la red UniFi Play. Productos afectados: UniFi Play PowerAmp (versión 1.0.35 y anteriores) UniFi Play Audio Port…