Vulnerabilidades

CASL Ability, versiones 2.4.0 a 6.7.4, contiene una vulnerabilidad de contaminación de prototipos.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad [CWE-79] vulnerabilidad en Fortinet FortiSandbox 5.0.0 hasta 5.0.1, FortiSandbox 4.4.0 hasta 4.4.7, FortiSandbox 4.2 todas las versiones, FortiSandbox 4.0 todas las versiones puede permitir a un…

Descripción de la vulnerabilidad Existe una vulnerabilidad de omisión de autenticación en Apache Druid al usar la extensión druid-basic-security con autenticación LDAP. Si el servidor LDAP subyacente está configurado para permitir enlaces anónimos, un atacante puede omitir la autenticación proporcionando un nombre de…

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Teknolist Computer Systems Software Publishing Industry and Trade Inc. Okulistik permite la falsificación de petición del lado del servidor. Este problema afecta a Okulistik: hasta el 21102025.

Agentflow desarrollado por Flowring tiene una vulnerabilidad de autenticación faltante, permitiendo a atacantes remotos no autenticados leer, modificar y eliminar contenidos de la base de datos mediante el uso de una funcionalidad específica.

Agentflow desarrollado por Flowring tiene una vulnerabilidad de omisión de autenticación, permitiendo a atacantes remotos no autenticados explotar una funcionalidad específica para obtener un token de autenticación de usuario arbitrario e iniciar sesión en el sistema como cualquier usuario.

SAP NetWeaver Servidor de Aplicaciones ABAP y Plataforma ABAP permite a un usuario autenticado y con bajos privilegios realizar llamadas a funciones remotas en segundo plano sin la autorización S_RFC requerida en ciertos casos. Esto puede resultar en un alto impacto en la integridad y disponibilidad, y ningún impacto…

Un atacante autenticado en SAP CRM y SAP S/4HANA (Editor de scripts) podría explotar una vulnerabilidad en una llamada a un módulo de función genérico y ejecutar funcionalidades críticas no autorizadas, lo que incluye la capacidad de ejecutar una sentencia SQL arbitraria. Esto conduce a un compromiso total de la base…

FUXA es un software basado en web para Visualización de Procesos (SCADA/HMI/Dashboard). Desde la 1.2.8 hasta la versión 1.2.10, una vulnerabilidad de omisión de autorización en FUXA permite a un atacante remoto no autenticado crear y modificar programadores arbitrarios, exponiendo entornos ICS/SCADA conectados a…

FUXA es un software de visualización de procesos basado en web (SCADA/HMI/Dashboard). Desde la 1.2.8 hasta la 1.2.10, una vulnerabilidad de omisión de autenticación en FUXA permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor cuando el plugin de Node-RED está habilitado. Esto ha sido…

FUXA es un software de visualización de procesos basado en web (SCADA/HMI/Dashboard). Una vulnerabilidad de salto de ruta en FUXA permite a un atacante remoto no autenticado escribir archivos arbitrarios en ubicaciones arbitrarias en el sistema de archivos del servidor. Esto afecta a FUXA hasta la versión 1.2.9. Este…

FUXA es un software de visualización de procesos (SCADA/HMI/Dashboard) basado en web. Una configuración predeterminada insegura en FUXA permite a un atacante remoto no autenticado obtener acceso administrativo y ejecutar código arbitrario en el servidor. Esto afecta a FUXA hasta la versión 1.2.9 cuando la…

FUXA es un software de visualización de procesos basado en web (SCADA/HMI/Dashboard). Antes de la versión 1.2.10, una vulnerabilidad de omisión de autenticación en FUXA permite a un atacante remoto no autenticado obtener acceso administrativo a través de la API de actualización de latido y ejecutar código arbitrario…

PolarLearn es un programa de aprendizaje de código abierto y gratuito. En 0-PRERELEASE-16 y versiones anteriores, el WebSocket de chat grupal en wss://polarlearn.nl/API/v1/ws puede utilizarse sin iniciar sesión. Un cliente no autenticado puede suscribirse a cualquier chat grupal proporcionando un UUID de grupo, y…

SandboxJS es una biblioteca de sandboxing de JavaScript. Antes de la versión 0.8.31, una vulnerabilidad de escape de sandbox permite que el código en sandbox mute los prototipos integrados del host al blanquear la bandera de protección 'isGlobal' a través de intermediarios de literales de array. Cuando una referencia…

PlaciPy es un sistema de gestión de prácticas diseñado para instituciones educativas. En la versión 1.0.0, el middleware de autorización de administrador confía en las declaraciones JWT controladas por el cliente (rol y alcance) sin aplicar la verificación de rol del lado del servidor.

PlaciPy es un sistema de gestión de prácticas diseñado para instituciones educativas. En la versión 1.0.0, los parámetros de consulta controlados por el usuario se pasan directamente a la construcción de consultas/filtros de DynamoDB sin validación ni saneamiento.

PlaciPy es un sistema de gestión de prácticas diseñado para instituciones educativas. En la versión 1.0.0, la aplicación permite solicitudes CORS con credenciales pero no implementa ningún mecanismo de protección CSRF.

MarkUs es una aplicación web para la entrega y calificación de trabajos de estudiantes. Antes de 2.9.1, los instructores pueden subir un archivo zip para crear una tarea a partir de una configuración exportada (courses/<:course_id>/assignments/upload_config_files). Los nombres de las entradas del archivo zip subido se…

Fiber es un framework web inspirado en Express escrito en Go. Antes de la versión 2.52.11, en versiones de Go anteriores a la 1.24, la implementación subyacente de crypto/rand puede devolver un error si no se puede obtener aleatoriedad segura. Dado que las funciones UUID de Fiber v2 no devuelven ningún error, el…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Xpoda Türkiye Information Technology Inc. Xpoda Studio permite la inyección SQL. Este problema afecta a Xpoda Studio: hasta el 09022026. NOTA: Se contactó al proveedor con antelación sobre esta…

En JetBrains Hub antes de 2025.3.119807 la omisión de autenticación permitiendo acciones administrativas era posible

C&Cm@il desarrollado por HGiga tiene una vulnerabilidad de autenticación faltante, permitiendo a atacantes remotos no autenticados leer y modificar el contenido del correo de cualquier usuario.

Las credenciales de usuario se almacenan utilizando cifrado AES?ECB con una clave codificada de forma rígida. Un atacante remoto no autenticado que obtenga el archivo de configuración puede descifrar y recuperar nombres de usuario y contraseñas en texto plano, especialmente cuando se combina con la omisión de…

El manejo inadecuado de la longitud al analizar múltiples campos de cookie (incluido TRACKID) permite a un atacante remoto no autenticado enviar valores de cookie de tamaño excesivo y desencadenar un desbordamiento de búfer de pila, lo que resulta en una condición de denegación de servicio y posible ejecución remota…