Vulnerabilidades

MiCode FileExplorer contiene una vulnerabilidad de omisión de autenticación en el componente de servidor FTP SwiFTP incrustado que permite a los atacantes de red iniciar sesión sin credenciales válidas. Los atacantes pueden enviar combinaciones arbitrarias de nombre de usuario y contraseña al gestor del comando PASS,…

Se ha identificado una vulnerabilidad en la interfaz de gestión basada en web de los switches AOS-CX que podría permitir potencialmente a un actor remoto no autenticado eludir los controles de autenticación existentes. En algunos casos, esto podría permitir restablecer la contraseña de administrador.

Vulnerabilidad de autorización indebida en nerves-hub nerves_hub_web permite el control de dispositivos entre organizaciones a través de acciones masivas de dispositivos y la API de actualización de dispositivos. La falta de comprobaciones de autorización en los puntos finales de las acciones masivas de dispositivos y…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.5.2-alpha.7 y 8.6.20, las tablas internas de Parse Server, que almacenan mapeos de campos Relation como membresías de rol, pueden ser accedidas directamente a través de la API REST…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.5.2-alpha.8 y 8.6.21, una vulnerabilidad en el manejo de consultas de Parse Server permite a un atacante autenticado o no autenticado exfiltrar tokens de sesión de otros usuarios…

Existe una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En __mfc_handle_released_buf de mfc_core_isr.c, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En ns_GetUserData de ns_SmscbUtilities.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En ns_GetUserData de ns_SmscbUtilities.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En MM_DATA_IND de cn_NrSmMsgHdlrFromMM.cpp, existe una posible EoP debido a corrupción de memoria. Esto podría llevar a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Feathersjs es un framework para crear APIs web y aplicaciones en tiempo real con TypeScript o JavaScript. Desde la versión 5.0.0 hasta antes de la 5.0.42, los clientes de Socket.IO pueden enviar objetos JavaScript arbitrarios como argumento id a cualquier método de servicio (get, patch, update, remove). La capa de…

Feathersjs es un framework para crear APIs web y aplicaciones en tiempo real con TypeScript o JavaScript. Desde la 5.0.0 hasta antes de la 5.0.42, un atacante no autenticado puede enviar una solicitud GET manipulada directamente a /oauth/:provider/callback con un perfil falsificado en la cadena de consulta. La carga…

simple-git, una interfaz para ejecutar comandos git en cualquier aplicación node.js, tiene un problema en las versiones 3.15.0 a la 3.32.2 que permite a un atacante eludir dos correcciones CVE previas (CVE-2022-25860 y CVE-2022-25912) y lograr la ejecución remota de código completa en la máquina anfitriona. La versión…

Nefteprodukttekhnika BUK TS-G Sistema de Automatización de Estaciones de Servicio 2.9.1 en Linux contiene una vulnerabilidad de inyección SQL (CWE-89) en el módulo de configuración del sistema. Un atacante remoto puede enviar solicitudes HTTP POST especialmente diseñadas al endpoint /php/request.php a través del…

rssn es una biblioteca de computación científica para Rust, que combina un motor de computación simbólica de alto rendimiento con soporte para métodos numéricos y funcionalidades de simulaciones físicas. La vulnerabilidad existe en el motor de compilación JIT (Just-In-Time), que está completamente expuesto a través de…

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office SharePoint permite a un atacante no autorizado realizar spoofing a través de una red.

Control de acceso incorrecto por la ausencia de limitación de velocidad de 2FA, permitiendo reintentos ilimitados de fuerza bruta y un bypass completo de MFA sin requerir interacción del usuario. Producto afectado: Deutsche Telekom AG Telekom Account Management Portal, versiones anteriores al 24-10-2025, corregido el…

Control de acceso incorrecto mediante la reutilización de tokens de activación en el endpoint de restablecimiento de contraseña, permitiendo restablecimientos de contraseña no autorizados y la toma de control total de la cuenta. Producto afectado: Deutsche Telekom AG Telekom Account Management Portal, versiones…

Una vulnerabilidad de deserialización en LimeSurvey anterior a la v6.15.0+250623 permite a un atacante remoto ejecutar código arbitrario en el servidor.

[TIPODEPROBLEMA] en [COMPONENTE] en [PROVEEDOR] [PRODUCTO] [VERSIÓN] en [PLATAFORMAS] permite a [ATACANTE] [IMPACTAR] a través de [VECTOR]

Los dispositivos afectados no sanean correctamente el contenido de los archivos de traza. Esto podría permitir a un atacante inyectar código mediante ingeniería social para que un usuario legítimo importe un archivo de traza especialmente diseñado.

OneUptime es una solución para monitorear y gestionar servicios en línea. Antes de la versión 10.0.20, los Monitores Sintéticos de OneUptime permiten a usuarios de proyecto con bajos privilegios enviar código Playwright personalizado que se ejecuta en el servicio oneuptime-probe. En la implementación actual, este…

OneUptime es una solución para monitorear y gestionar servicios en línea. Antes de la versión 10.0.18, OneUptime permite a los miembros del proyecto ejecutar código Playwright/JavaScript personalizado a través de Monitores Sintéticos para probar sitios web. Sin embargo, el sistema ejecuta este código de usuario no…