Vulnerabilidades

En el controlador DVFS del kernel apsys, existe una posible lectura fuera de los límites o corrupción de registros de hardware debido a validación inadecuada de la entrada del índice de frecuencia. Esto podría provocar inestabilidad del sistema o denegación de servicio con privilegios locales.

En la pila OTA del módem, existe un posible desbordamiento de búfer basado en pila debido a una validación impropia de la información de programación en mensajes SIB1. Esto podría conducir a la ejecución remota de código o a una denegación de servicio sin necesidad de privilegios de ejecución adicionales.

En el módem, existe una posible divulgación de información debido a la falta de filtrado de datos sensibles en volcados de fallos. Esto podría llevar a una divulgación local de información sin necesidad de privilegios de ejecución adicionales.

Blinko hasta la versión 1.8.8 permite el traversal de directorios, sobrescribiendo archivos de inicio como root, a través de installPlugin. Construye la ruta de instalación del complemento a partir de un nombre sin sanitizar en server/routerTrpc/plugin.ts, y el procedimiento tRPC plugin.installPlugin está abierto a…

Se determinó una vulnerabilidad en deepseek-ai deepseek-harness hasta la versión 0.1.1-rc.2. El elemento afectado es la función spawn del componente Sandbox. La manipulación del argumento Profile puede conducir a un problema de sandbox. Es posible lanzar el ataque en el host local. El exploit ha sido divulgado…

Se ha encontrado una vulnerabilidad en houtini-ai voice-analyser-mcp hasta la versión 2.1.1. El elemento afectado es la función fetch del archivo src/utils/crawler.ts del componente collect_corpus. La manipulación del argumento sitemap_url provoca una falsificación de solicitud del lado del servidor. Es posible la…

Se ha encontrado una vulnerabilidad en houtini-ai seo-crawler-mcp hasta la versión 2.1.5. Se ve afectada la función run_seo_audit del archivo src/core/CrawlOrchestrator.ts del componente Crawler. Esta manipulación conduce a falsificación de solicitudes del lado del servidor. El ataque puede lanzarse de forma remota.…

Se ha encontrado un fallo en macrozheng mall hasta la versión 1.0.3. Este problema afecta a la función JwtTokenUtil.refreshHeadToken del archivo /admin/refreshToken del componente JwtAuthenticationTokenFilter. La manipulación del parámetro token causa la expiración de la sesión. El ataque puede iniciarse de forma…

Se detectó una vulnerabilidad en macrozheng mall hasta la versión 1.0.3. Esta vulnerabilidad afecta la función AlipayServiceImpl.pay del archivo com/macro/mall/portal/service/impl/AlipayServiceImpl.java del componente Payment Endpoint. La manipulación del argumento total_amount genera errores de lógica empresarial. El…

Se ha detectado una vulnerabilidad de seguridad en PRVTPRO Amnezia-Web-Panel hasta la versión 1.6.2/1.7.2. Esto afecta a una parte desconocida del archivo app.py del componente Backup Download. La manipulación conduce al uso de credenciales predeterminadas. El ataque puede iniciarse remotamente. El exploit ha sido…

Se ha identificado una debilidad en erzhongxmu JEEWMS hasta 2026.09.27-W39. Lo afectado por este problema es la función CommonServiceImpl.getAutoList del archivo src/main/java/org/jeecgframework/core/common/service/impl/CommonServiceImpl.java del componente Autocomplete Handler. La manipulación del argumento…

Se ha descubierto una vulnerabilidad de seguridad en erzhongxmu JEEWMS hasta la versión 2026.09.27-W39. Esta vulnerabilidad afecta a la función WmToMoveGoodsController.list del archivo src/main/java/com/zzjee/wm/controller/WmToMoveGoodsController.java del componente PDA Interface. La manipulación del argumento…

Se identificó una vulnerabilidad en erzhongxmu JEEWMS hasta 2026.09.27-W39. Lo afectado es la función WmSttInGoodsController.list del archivo src/main/java/com/zzjee/wm/controller/WmSttInGoodsController.java. La manipulación del argumento searchstr conduce a inyección SQL. El ataque puede realizarse de forma remota.…

Se determinó una vulnerabilidad en erzhongxmu JEEWMS hasta 2026.09.27-W39. Esto afecta a la función WmInQmIController.list del archivo src/main/java/com/zzjee/wm/controller/WmInQmIController.java del componente Inbound Quality Check Pda Interface. Esta manipulación del argumento searchstr causa inyección SQL. El…

Se encontró una vulnerabilidad en erzhongxmu JEEWMS hasta la versión 2026.09.27-W39. Esto afecta a la función WvGiController.list del archivo src/main/java/com/zzjee/wmapi/controller/WvGiController.java. La manipulación del argumento searchstr produce una inyección SQL. El ataque se puede ejecutar de forma remota. El…

Se ha descubierto una vulnerabilidad en erzhongxmu JEEWMS hasta la versión 2026.09.27-W39. El elemento afectado es la función WvNoticeController.list del archivo com/zzjee/wmapi/controller/WvNoticeController.java del componente Search Endpoint. La manipulación del argumento searchstr da lugar a una inyección SQL. Es…

Se ha encontrado una vulnerabilidad en erzhongxmu JEEWMS hasta 2026.09.27-W39. El elemento afectado es la función getbinall/getbinallagv del archivo src/main/java/com/zzjee/md/controller/MdBinController.java. La manipulación del argumento binstore/binid/des/cengshu puede dar lugar a una inyección SQL. El ataque puede…

Se detectó una vulnerabilidad en erzhongxmu JEEWMS hasta la versión 2026.09.27-W39. La función afectada es docheck del archivo src/main/java/com/zzjee/wm/controller/WmOmNoticeHController.java. La manipulación del parámetro goodscode produce una inyección SQL. El ataque puede iniciarse de forma remota. El exploit es…

Se ha detectado una vulnerabilidad de seguridad en bleenco abstruse hasta la versión 2.1.0. Este problema afecta a la función filepath.Join del archivo server/api/worker/download_cache.go del componente Cache Endpoint. La manipulación del argumento File provoca un recorrido de directorios (path traversal). El ataque…

Se ha identificado una debilidad en Appwrite hasta la versión 2.3.0. Esta vulnerabilidad afecta a la función PublicHostname del archivo src/Appwrite/Platform/Modules/Avatars/Http/Screenshots/Get.php del componente Browser Screenshot Service. La manipulación del argumento url causa falsificación de solicitud del lado…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

Vulnerabilidad de desbordamiento de búfer basado en pila en Samsung Opensource rlottie que permite desbordamiento de búfer mediante variables de entorno. Este problema afecta a rlottie: e57b094f03c39a751a1fded6f7d6c13f1ed95ec9.

Se ha descubierto una vulnerabilidad de seguridad en zhayujie CowAgent hasta la versión 2.2.0. Esto afecta a una parte desconocida del archivo Markdown.tsx del componente Markdown Rendering. La manipulación resulta en denegación de servicio. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado…

GNU Emacs antes de 31.2 (y TRAMP hasta 2.8.2) permite inyección de comandos del sistema operativo a través de un nombre de archivo porque tramp-user-regexp tiene una lista incompleta de entradas no permitidas. NOTA: este problema existe debido a una corrección incompleta para CVE-2026-79992.

databasement anterior a 1.8.2 permite la ejecución remota de código porque ejecuta ciertos comandos (por ejemplo, mariadb-dump) con un nombre de base de datos que puede ser especificado por cualquier usuario autenticado. Por ejemplo, --result-file=/app/public/index.php puede escribir en index.php. En otras palabras,…