Vulnerabilidades

Uso de memoria después de liberarla (use after free) en WebView en Google Chrome para Android anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

El plugin de WordPress Order Notification for WooCommerce anterior a la versión 3.6.3 anula las comprobaciones de permisos de WooCommerce para conceder acceso total a todas las solicitudes no autenticadas, lo que permite un acceso completo de lectura/escritura a recursos de la tienda como productos, cupones y clientes.

XenForo anterior a 2.3.7 contiene un problema de seguridad que afecta a las Passkeys que se han añadido a las cuentas de usuario. Un atacante podría comprometer la seguridad de la autenticación basada en Passkey.

SiYuan es un sistema de gestión de conocimiento personal. Antes de la versión 3.6.2, un sitio web malicioso puede lograr Ejecución Remota de Código (RCE) en cualquier escritorio que ejecute SiYuan explotando la política CORS permisiva (Access-Control-Allow-Origin: * + Access-Control-Allow-Private-Network: true) para…

SiYuan es un sistema de gestión de conocimiento personal. Antes de la versión 3.6.2, un atacante que puede colocar una URL maliciosa en un campo 'mAsse' de la vista de atributos puede desencadenar XSS almacenado cuando una víctima abre la vista de Galería o Kanban con 'Cubrir desde -> Campo de activo' habilitado. El…

APTRS (Automated Penetration Testing Reporting System) es una herramienta de informes automatizada basada en Python y Django, diseñada para probadores de penetración y organizaciones de seguridad. Antes de la versión 2.0.1, el endpoint edit_user (POST /API/auth/edituser/<pk>) permite a cualquier usuario que pueda…

El protocolo de comunicación MAVLink no requiere autenticación criptográfica por defecto. Cuando la firma de mensajes MAVLink 2.0 no está habilitada, cualquier mensaje -- incluyendo SERIAL_CONTROL, que proporciona acceso interactivo a la shell -- puede ser enviado por una parte no autenticada con acceso a la interfaz…

Una vulnerabilidad de sobrescritura de archivo arbitrario en Zora: Post, Trade, Earn Crypto v2.60.0 permite a los atacantes sobrescribir archivos internos críticos a través del proceso de importación de archivos, conduciendo a ejecución de código arbitrario o exposición de información.

El monitor de espectro remoto MS27102A es vulnerable a una omisión de autenticación que permite a usuarios no autorizados acceder y manipular su interfaz de gestión. Debido a que el dispositivo no proporciona ningún mecanismo para habilitar o configurar la autenticación, el problema es inherente a su diseño en lugar…

Una vulnerabilidad de sobrescritura de archivo arbitrario en Funambol, Inc. Zefiro Cloud v32.0.2026011614 permite a los atacantes sobrescribir archivos internos críticos a través del proceso de importación de archivos, lo que lleva a la ejecución de código arbitrario o a la exposición de información.

Una vulnerabilidad de sobrescritura de archivo arbitrario en PEAKSEL D.O.O. NIS Animal Sounds and Ringtones v1.3.0 permite a los atacantes sobrescribir archivos internos críticos a través del proceso de importación de archivos, lo que lleva a ejecución de código arbitrario o exposición de información.

Una vulnerabilidad de sobrescritura arbitraria de archivos en UXGROUP LLC Cast to TV Screen Mirroring v2.2.77 permite a los atacantes sobrescribir archivos internos críticos a través del proceso de importación de archivos, lo que lleva a la ejecución arbitraria de código o a la exposición de información.

Una vulnerabilidad de sobrescritura de archivo arbitrario en FLY is FUN Aviation Navigation v35.33 permite a los atacantes sobrescribir archivos internos críticos mediante el proceso de importación de archivos, lo que lleva a la ejecución de código arbitrario o la exposición de información.

Impacto: La corrección para CVE-2021-23337 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) añadió validación para la opción de variable en _.template pero no aplicó la misma validación a los nombres de clave de options.imports. Ambos caminos desembocan en el mismo sumidero del constructor Function(). Cuando una…

HAPI FHIR es una implementación completa del estándar HL7 FHIR para la interoperabilidad en el sector sanitario en Java. Antes de la versión 6.9.4, el servicio HTTP del Validador FHIR expone un endpoint '/loadIG' no autenticado que realiza solicitudes HTTP salientes a URLs controladas por el atacante. Combinado con…

HAPI FHIR es una implementación completa del estándar HL7 FHIR para la interoperabilidad en el sector de la salud en Java. Antes de la versión 6.9.4, ManagedWebAccessUtils.getServer() utiliza String.startsWith() para hacer coincidir las URL de solicitud con las URL de servidor configuradas para el envío de…

NVIDIA BioNeMo contiene una vulnerabilidad donde un usuario podría causar una deserialización de datos no confiables. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, denegación de servicio, revelación de información y manipulación de datos.

NVIDIA Jetson para JetPack contiene una vulnerabilidad en la lógica de inicialización del sistema, donde un atacante no privilegiado podría causar la inicialización de un recurso con un valor predeterminado inseguro. Un exploit exitoso de esta vulnerabilidad podría conducir a la revelación de información de datos…

wenxian es una herramienta para generar archivos BIBTEX a partir de identificadores dados (DOI, PMID, ID de arXiv o título de artículo). En las versiones 0.3.1 y anteriores, un flujo de trabajo de GitHub Actions utiliza la entrada de usuario no confiable de issue_comment.body directamente dentro de un comando de…

MikroORM es un ORM de TypeScript para Node.js basado en los patrones Data Mapper, Unit of Work e Identity Map. Antes de las versiones 6.6.10 y 7.0.6, existe una vulnerabilidad de inyección SQL cuando objetos especialmente diseñados son interpretados como fragmentos de consulta SQL sin procesar. Este problema ha sido…

Una vulnerabilidad de sobrescritura de archivo arbitrario en MaruNuri LLC v2.0.23 permite a los atacantes sobrescribir archivos internos críticos a través del proceso de importación de archivos, conduciendo a la ejecución de código arbitrario o a la exposición de información.

Una vulnerabilidad de sobrescritura de archivo arbitraria en DeftPDF Document Translator v54.0 permite a los atacantes sobrescribir archivos internos críticos a través del proceso de importación de archivos, llevando a ejecución de código arbitrario o exposición de información.

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.67 y 9.7.0-alpha.11, un atacante puede eludir los controles de acceso del validador de Cloud Function al añadir 'prototype.constructor' al nombre de la función en la…

ZEBRA es un nodo Zcash escrito completamente en Rust. Antes de la versión 4.3.0 de zebrad y la versión 6.0.1 de zebra-chain, una vulnerabilidad en la lógica de procesamiento de transacciones de Zebra permite a un atacante remoto y no autenticado provocar que un nodo Zebra entre en pánico (falle). Esto se activa al…

FastGPT es una plataforma de construcción de agentes de IA. Antes de la versión 4.14.9.5, el endpoint de prueba de herramientas HTTP de FastGPT (/api/core/app/httpTools/runTool) está expuesto sin ninguna autenticación. Este endpoint actúa como un proxy HTTP completo - acepta un baseUrl, toolPath, método HTTP,…