Vulnerabilidades

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.17 y 2.5.2, un usuario autenticado con permiso para crear o modificar flujos de trabajo podría abusar de expresiones manipuladas en los parámetros del flujo de trabajo para desencadenar la ejecución no…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL (Inyección SQL) vulnerabilidad en Martcode Software Inc. Delta Course Automation permite inyección SQL. Este problema afecta a Delta Course Automation: hasta el 04022026. NOTA: Se contactó al proveedor con antelación sobre esta divulgación,…

Esta vulnerabilidad permite a atacantes autenticados ejecutar comandos arbitrarios en el sistema subyacente usando el nombre de archivo de un archivo subido.

El adaptador serie a ethernet Synectix LAN 232 TRIO de 3 puertos expone su interfaz de gestión web sin requerir autenticación, permitiendo a usuarios no autenticados modificar configuraciones críticas del dispositivo o restablecer el dispositivo a la configuración de fábrica.

La Estación Sísmica MOMA Versión v2.4.2520 y anteriores expone su interfaz de gestión web sin requerir autenticación, lo que podría permitir a un atacante no autenticado modificar la configuración, adquirir datos del dispositivo o reiniciar el dispositivo de forma remota.

Qwik es un framework de javascript centrado en el rendimiento. Antes de la versión 1.19.0, existe una vulnerabilidad de contaminación de prototipos en la función formToObj() dentro del middleware @builder.io/qwik-city. La función procesa los nombres de los campos del formulario con notación de puntos (por ejemplo,…

Avation Light Engine Pro expone su interfaz de configuración y control sin ninguna autenticación o control de acceso.

Netis E1+ versión 1.2.32533 contiene una vulnerabilidad de cuenta root codificada de forma rígida que permite a atacantes no autenticados acceder al dispositivo con credenciales predefinidas. Los atacantes pueden aprovechar la cuenta root integrada con una contraseña descifrable para obtener acceso administrativo…

El plugin vCard 1.0.0 de CraftCMS 3 contiene una vulnerabilidad de deserialización que permite a atacantes no autenticados ejecutar código PHP arbitrario a través de una carga útil manipulada. Los atacantes pueden generar una carga útil serializada maliciosa que desencadena la ejecución remota de código al explotar la…

Se ha identificado una vulnerabilidad de ruta de búsqueda no confiable en el framework de Soluciones Integradas en varios dispositivos Lexmark. Esta vulnerabilidad puede ser aprovechada por un atacante para ejecutar código arbitrario.

Una vulnerabilidad de inyección SQL existe en la funcionalidad de inicio de sesión de Fikir Odalari AdminPando 1.0.1 anterior al 26-01-2026. Los parámetros de nombre de usuario y contraseña son vulnerables a inyección SQL, permitiendo a atacantes no autenticados eludir la autenticación completamente. La explotación…

PEAR es un framework y sistema de distribución para componentes PHP reutilizables. Antes de la versión 1.33.0, una inyección SQL no autenticada en el endpoint /get// permite a atacantes remotos ejecutar SQL arbitrario a través de una versión de paquete manipulada. Este problema ha sido parcheado en la versión 1.33.0.

PEAR es un framework y sistema de distribución para componentes PHP reutilizables. Antes de la versión 1.33.0, una vulnerabilidad de inyección SQL en la eliminación de suscripciones de errores podría permitir a los atacantes inyectar SQL a través de un valor de correo electrónico manipulado. Este problema ha sido…

PEAR es un framework y sistema de distribución para componentes PHP reutilizables. Antes de la versión 1.33.0, el uso de preg_replace() con el modificador /e en el manejo de correos electrónicos de actualización de errores puede permitir la ejecución de código PHP si contenido controlado por el atacante llega al…

FUXA v1.2.7 permite la Ejecución remota de código (RCE) a través de la funcionalidad de importación de proyectos. La aplicación no sanitiza adecuadamente ni aplica sandbox a los scripts proporcionados por el usuario dentro de los archivos de proyecto importados. Un atacante puede cargar un proyecto malicioso que…

FUXA v1.2.7 contiene una vulnerabilidad de carga de archivos sin restricciones en el endpoint de la API `/api/upload`. El endpoint carece de mecanismos de autenticación, lo que permite a atacantes remotos no autenticados cargar archivos arbitrarios. Esto puede ser explotado para sobrescribir archivos críticos del…

FUXA v1.2.7 contiene una vulnerabilidad de credenciales codificadas de forma rígida en server/api/jwt-helper.js. La aplicación utiliza una clave secreta codificada de forma rígida para firmar y verificar tokens JWT. Esto permite a atacantes remotos forjar tokens de administrador válidos y eludir la autenticación para…

FUXA v1.2.7 contiene una vulnerabilidad de configuración predeterminada insegura en server/settings.default.js. La bandera 'secureEnabled' está comentada por defecto, lo que provoca que la aplicación se inicialice con la autenticación deshabilitada. Esto permite a atacantes remotos no autenticados acceder a puntos…

Una vulnerabilidad de desbordamiento de búfer existe en TOTOLINK A950RG V4.1.2cu.5204_B20210112. El problema reside en la interfaz setRadvdCfg del módulo /lib/cste_modules/ipv6.so. La función no valida correctamente la longitud del parámetro radvdinterfacename controlado por el usuario, permitiendo a atacantes remotos…

Una vulnerabilidad de desbordamiento de búfer basado en pila fue identificada en TOTOLINK A950RG V4.1.2cu.5204_B20210112. La falla reside en la interfaz setIpQosRules de /lib/cste_modules/firewall.so donde el parámetro comment no se valida correctamente en cuanto a su longitud.

TOTOLINK A950RG V4.1.2cu.5204_B20210112 contiene una vulnerabilidad de desbordamiento de búfer en la interfaz setUrlFilterRules de /lib/cste_modules/firewall.so. La vulnerabilidad ocurre porque el parámetro 'url' no se valida correctamente en cuanto a su longitud, lo que permite a atacantes remotos desencadenar un…

Una vulnerabilidad de carga arbitraria de archivos en la función AddFont() de FPDF v1.86 y anteriores permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PHP manipulado.

Vulnerabilidad de inyección SQL en la plataforma de monitoreo de medidores de agua inteligentes IoT v.1.0 de Shandong Kede Electronics Co., Ltd permite a un atacante remoto ejecutar código arbitrario a través del archivo imei_list.aspx.

Se descubrió un problema en MediaCrush hasta 1.0.1 que permite a atacantes remotos no autenticados cargar archivos arbitrarios de cualquier tamaño al punto final /upload.

YouDataSum CPAS Audit Management System <=v4.9 es vulnerable a inyección SQL en /cpasList/findArchiveReportByDah debido a una insuficiente validación de entrada. Esto permite a atacantes remotos no autenticados ejecutar comandos SQL arbitrarios a través de una entrada manipulada al parámetro. La explotación exitosa…