Vulnerabilidades

yii2-starter-kit hasta la 4.2.0 expone los módulos debug y Gii de Yii a todas las direcciones IP al establecer allowedIPs en ['*'] en su configuración de desarrollo predeterminada. Los atacantes remotos no autenticados pueden acceder al endpoint de debug para leer datos sensibles, incluidas cookies de sesión y…

Vulnerabilidad de falta de autenticación para una función crítica en todas las cámaras PTZOptics y en los módulos Firmware Update de la herramienta Firmware Upgrade Tool. Una vulnerabilidad de falta de autenticación en el mecanismo de actualización de firmware de las cámaras PTZOptics afectadas permite a un usuario no…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.30.6, Tugtainer permite a un usuario autenticado hacer que el servidor backend envíe solicitudes HTTP salientes a URL arbitrarias proporcionadas por el usuario a través del endpoint de…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.30.4, Tugtainer Agent permite el acceso no autenticado a las API de gestión de Docker cuando AGENT_SECRET no está configurado. El Agent utiliza firmas de solicitud para proteger sus rutas…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.30.3, la autenticación OIDC de Tugtainer puede seguir iniciándose incluso cuando OIDC_ENABLED=false. El endpoint /auth/oidc/enabled informa correctamente de que OIDC está deshabilitado.…

En Internet2 Grouper anterior a 7.5.1 (en algunas configuraciones), un usuario al que se le permite crear o editar reglas en la interfaz de usuario puede escalar privilegios.

Extensión de Joomla - ordasoft.com - Ejecución remota de código sin autenticación en OrdaSoft Joomla CCK < 8.3.16 - Se llega a site/uploader.php a través del enrutamiento frontend normal del componente (task=getContent), una tarea sin ninguna comprobación de autenticación ni de ACL en toda la cadena de despacho. El…

En JetBrains YouTrack anterior a 2026.2.19197 era posible la toma de control de cuentas reutilizando (replay) la firma de una notificación

En JetBrains YouTrack anterior a 2026.2.19197 una omisión de autorización en el depurador de scripts permitía la ejecución de código arbitrario

En JetBrains TeamCity anterior a 2026.2, 2026.1.4, 2025.11.8 era posible la toma de control de la cuenta de administrador mediante el restablecimiento de contraseña

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Trex Digital Smart Manufacturing Systems Inc. Trex MES que permite la ejecución de línea de comandos mediante inyección SQL. Este problema afecta a Trex MES: hasta 2026-09-29.

LiteSpeed Web Server (LSWS) anterior a 6.3.7 build 1 gestiona incorrectamente la validación de URL de redirecciones internas en un determinado "caso límite".

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Dolusoft Software Technologies SOPLOG que permite inyección SQL. Este problema afecta a SOPLOG: anterior a Soplog 2026.9.4.1.

Inyección SQL sin autenticación en las versiones de Books Gallery <= 4.8.3.

Ejecución remota de código (RCE) sin autenticación en las versiones de AcyMailing SMTP Newsletter <= 11.0.5.

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado acceder a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a una gestión incorrecta de la codificación de URI en una…

Vulnerabilidad de validación incorrecta de equivalencias inseguras en la entrada en Liquid Web / StellarWP GiveWP que permite la omisión de autenticación. Este problema afecta a GiveWP: desde n/a hasta 4.16.9.

Una vulnerabilidad de inyección de código en el tratamiento de la configuración del cliente BOVPN Over TLS de WatchGuard Fireware OS permite a un atacante que controle el servidor VPN remoto ejecutar comandos arbitrarios como root en el Firebox que se conecta.

La aplicación Android de Viidure incorpora en su código compilado credenciales permanentes y en texto plano de almacenamiento en la nube. Estas credenciales proporcionan acceso completo al almacenamiento crítico de la plataforma, incluida la capacidad de leer, modificar o eliminar archivos operativos como firmware y…

Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la interfaz web de gestión del firmware V3.4.0-B20201030 de TOTOLINK N150RT (NTR150). Es accesible a través de la ruta /boafrm/formPortFw (controlador de la configuración de redirección de puertos) y se desencadena mediante los parámetros de…

Existen vulnerabilidades de desbordamiento de búfer en la interfaz afectada de los AP HPE Networking Instant ON que podrían permitir a un atacante adyacente no autenticado lograr la ejecución remota de código. Una explotación exitosa podría permitir a un atacante ejecutar comandos arbitrarios en el sistema operativo…

Existen vulnerabilidades de cadena de formato no controlada en la interfaz afectada de los AP HPE Networking Instant ON que podrían permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios en el host subyacente. Una explotación exitosa podría dar lugar a una denegación de servicio o a una posible…

Existe una vulnerabilidad de desbordamiento de búfer en la interfaz afectada de HPE Networking Instant ON que podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el host subyacente. Una explotación exitosa podría permitir a un atacante ejecutar código arbitrario como usuario privilegiado…

Un problema en AltumCode 66Uptime anterior a la v.54.0.0 y en el plugin ping-servers de 66Uptime anterior a la v.2.0.0 permite a un atacante remoto ejecutar código arbitrario a través de index.php

Un desbordamiento de búfer en ANGLE en Google Chrome en Android anterior a la 154.0.8037.92 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)