Vulnerabilidades

Los dispositivos Hirschmann HiEOS versiones anteriores a la 01.1.00 contienen una vulnerabilidad de omisión de autenticación en el módulo de gestión HTTP(S) que permite a atacantes remotos no autenticados obtener acceso administrativo mediante el envío de solicitudes HTTP(S) especialmente diseñadas. Los atacantes…

Fireshare facilita el intercambio de medios y enlaces autoalojados. Antes de la versión 1.5.3, la corrección para CVE-2026-33645 se aplicó al endpoint autenticado /API/uploadChunked pero no se aplicó al endpoint no autenticado /API/uploadChunked/public en el mismo archivo (app/server/fireshare/api.py). Un atacante no…

OneUptime es una plataforma de monitoreo y observabilidad de código abierto. Antes de la versión 10.0.42, la ManualAPI del servicio Worker expone puntos finales de ejecución de flujos de trabajo (GET /workflow/manual/run/:workflowId y POST /workflow/manual/run/:workflowId) sin ningún middleware de autenticación. Un…

OneUptime es una plataforma de monitoreo y observabilidad de código abierto. Antes de la versión 10.0.42, múltiples puntos finales de la API de notificación están registrados sin middleware de autenticación, mientras que los puntos finales hermanos en la misma base de código usan correctamente…

OneUptime es una plataforma de monitoreo y observabilidad de código abierto. Antes de la versión 10.0.42, el acceso no autenticado a los puntos finales de prueba de notificaciones y gestión de números de teléfono permite el abuso de SMS/llamadas/correo electrónico/WhatsApp y la compra de números de teléfono. Este…

Se descubrió un problema en las versiones de Mbed TLS desde la 2.19.0 hasta la 3.6.5, y en Mbed TLS 4.0.0. La protección insuficiente de las estructuras de contexto SSL o de sesión serializadas permite a un atacante que puede modificar las estructuras serializadas inducir corrupción de memoria, lo que lleva a…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.24.0-beta.4, existe una vulnerabilidad de escalada de privilegios por inyección de rol de administrador a través de /enableSecurity. Un atacante no autenticado puede obtener acceso completo de…

Un problema fue descubierto en Percona PMM antes de 3.7. Debido a que un usuario interno de la base de datos conserva privilegios de superusuario específicos, un atacante con derechos de pmm-admin puede abusar de la función 'Add data source' para salir del contexto de la base de datos y ejecutar comandos de shell en…

Convoy es un panel de gestión de servidores KVM para empresas de alojamiento. Desde la versión 3.9.0-beta hasta antes de la versión 4.5.1, el método JWTService::decode() no verificaba la firma criptográfica de los tokens JWT. Aunque el método configuraba un firmante simétrico HMAC-SHA256 a través de lcobucci/jwt, solo…

FastMCP es una forma pythónica de crear servidores y clientes MCP. Antes de la versión 3.2.0, el OpenAPIProvider de FastMCP expone APIs internas a los clientes MCP al analizar especificaciones OpenAPI. La clase RequestDirector es responsable de construir las solicitudes HTTP al servicio de backend. Existe una…

El controlador de zonas de almacenamiento de ShareFile gestionado por el cliente (SZC) permite a un atacante no autenticado acceder a páginas de configuración restringidas. Esto conlleva la modificación de la configuración del sistema y una posible ejecución remota de código.

Las versiones de Agno anteriores a la 2.3.24 contienen una vulnerabilidad de ejecución de código arbitrario en el componente de ejecución de modelos que permite a los atacantes ejecutar código Python arbitrario manipulando el parámetro field_type pasado a eval(). Los atacantes pueden influir en el valor de field_type…

Un atacante remoto no autenticado puede explotar una vulnerabilidad de inyección SQL no autenticada en el endpoint setinfo debido a una neutralización inadecuada de elementos especiales en un comando SQL UPDATE. Esto puede provocar una pérdida total de integridad y de disponibilidad.

CI4MS es una plantilla de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.0.0, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la funcionalidad de gestión de usuarios del…

CI4MS es una estructura base de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.0.0, la aplicación no sanea correctamente la entrada controlada por el usuario al crear o editar categorías de blog. Un atacante…

CI4MS es una estructura base de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.0.0, la aplicación no sanea correctamente la entrada controlada por el usuario al crear o editar entradas de blog dentro de la…

CI4MS es una plantilla de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.0.0, la aplicación no sanea correctamente la entrada controlada por el usuario en la funcionalidad de gestión de páginas al crear o editar…

CI4MS es una plantilla de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.0.0, la aplicación no sanea correctamente la entrada controlada por el usuario al añadir entradas (Posts) a los menús de navegación…

CI4MS es una plantilla de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte para temas. Antes de la versión 0.31.0.0, la aplicación no depura correctamente la entrada controlada por el usuario al añadir páginas a los menús de navegación mediante la…

CI4MS es una plantilla de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.0.0, la aplicación no sanea correctamente la entrada controlada por el usuario al gestionar la subida de copias de seguridad y al procesar…

CI4MS es un esqueleto de CMS basado en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.0.0, la aplicación no sanea correctamente la entrada controlada por el usuario en Configuración del sistema – Información de la empresa.…

CI4MS es una plantilla de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.0.0, la aplicación muestra de forma insegura la entrada controlada por el usuario en la interfaz de registros (logs). Si existe alguna…

CI4MS es una plantilla de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.0.0, la aplicación no sanea correctamente la entrada controlada por el usuario al crear o editar etiquetas de blog. Un atacante puede…

IBM Verify Identity Access Container 11.0 hasta 11.0.2 e IBM Security Verify Access Container 10.0 hasta 10.0.9.1 e IBM Verify Identity Access 11.0 hasta 11.0.2 e IBM Security Verify Access 10.0 hasta 10.0.9.1, bajo determinadas condiciones de carga, podrían permitir a un atacante eludir los mecanismos de…

Se ha descubierto un problema en Mbed TLS desde la versión 3.5.0 hasta la 4.0.0. Durante la reanudación de una sesión TLS 1.3 puede producirse la suplantación de cliente.