Vulnerabilidades

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la carga de archivos arbitrarios en todas las versiones hasta la 1.1.9 incluida a través de la función move_file. Esto se debe a una validación insuficiente del tipo de archivo durante la gestión de cargas fragmentadas. Esto permite a atacantes…

HKUDS nanobot anterior a la 0.3.0 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el componente WebFetchTool, donde la función _validate_url() no bloquea los rangos de IP internos ni las direcciones privadas. Los atacantes pueden enviar mensajes que ordenen al bot obtener…

WWBN AVideo hasta la 29.0 contiene una vulnerabilidad de omisión de autenticación en la que el hash de contraseña almacenado se acepta como credencial de inicio de sesión válida a través de dos rutas de código independientes en loginFromRequest() y encryptPasswordVerify(). Los atacantes que obtengan el valor del hash…

Una vulnerabilidad en la API REST de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto no autenticado obtener acceso administrativo a un dispositivo afectado. Esta vulnerabilidad se debe a que el servicio web de la API REST está expuesto con comprobaciones de autorización insuficientes. Un atacante podría…

Una vulnerabilidad en Cisco ISE podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas con privilegios elevados. Esta…

Una vulnerabilidad en Cisco ISE podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas con privilegios elevados. Esta…

djust proporciona renderizado reactivo del lado del servidor al estilo de Phoenix LiveView para Django con rendimiento impulsado por Rust. Antes de la versión 1.0.7, el transporte en vivo (WebSocket) autoriza un montaje mediante `check_view_auth`, no mediante la cadena `View.dispatch()` de Django. Como resultado, la…

En determinadas circunstancias, en las plataformas afectadas que ejecutan Arista EOS con gRPC Network Packet Sampling Interface (gNPSI) habilitado, un cliente gNPSI no autenticado puede crear una solicitud maliciosa que permita la ejecución de código arbitrario, otorgando a un atacante el control administrativo total…

UVdesk Community Skeleton hasta la 1.1.8 no autentica ni valida el estado de la instalación en los endpoints del asistente de las acciones del controlador ConfigureHelpdesk. Los atacantes no autenticados pueden redirigir la base de datos y crear cuentas de superadministrador enviando solicitudes manipuladas a los…

Feast hasta la 0.66.0 no verifica las firmas de los tokens JWT antes de establecer la identidad del usuario, lo que permite a los atacantes eludir todo el control de acceso basado en roles presentando un token no verificado con un valor de claim codificado de forma rígida. Los atacantes pueden obtener una identidad…

Angel hasta la 3.3.0 deserializa cargas útiles setAlgoMetrics no confiables usando Kryo sin registro de clases ni validación mediante lista de permitidos. Los atacantes de red no autenticados pueden instanciar clases arbitrarias o agotar la memoria del coordinador enviando objetos serializados manipulados al endpoint…

Falsificación de solicitudes del lado del servidor (SSRF) / inclusión de archivos locales (LFI) en Apache MyFace Core. También pueden verse afectadas versiones anteriores sin soporte. Se recomienda a los usuarios actualizar a las versiones 2.3.12, 2.3-next-M9, 3.0.4, 4.0.4 o 4.1.4, que corrigen este problema.

SafeLine hasta la 9.4.1 deriva el secreto de firma de sesiones de la consola de administración de un generador math/rand inicializado con la hora, lo que permite a los atacantes reconstruir la clave sin conexión. Los atacantes remotos no autenticados que puedan acotar la marca de tiempo de la instalación pueden…

Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud…

Marten es una base de datos documental transaccional y almacén de eventos para .NET sobre PostgreSQL. Desde la versión 7.0.0 hasta la 9.13.0, varias rutas de LINQ y de gestión de inquilinos de Marten interpolan cadenas de tiempo de ejecución, potencialmente controladas por el atacante, en literales SQL entre comillas…

Las vulnerabilidades registradas con CVE-2026-20332 están relacionadas con problemas de control de acceso inadecuado que se agrupan bajo el pilar (Pillar) CWE-284 de la Common Weakness Enumeration (CWE).

Una vulnerabilidad en la API REST de SXP de Cisco ISE podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario en las llamadas a la API REST. Un atacante podría explotar esta…

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en sat_proxy.php en Zenith Satellite Tracker 1.0. El script acepta un parámetro de URL address controlado por el atacante y lo pasa a curl_setopt(CURLOPT_URL) sin validar el host ni el esquema. Un atacante remoto no autenticado…

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el servicio UnifiedLogin de Altium Enterprise Server. Un atacante de red no autenticado puede hacer que el servidor emita solicitudes HTTP salientes a un destino de su elección, incluidos servicios internos a los que solo se…

HP ha identificado posibles vulnerabilidades de seguridad en el software HP Advance que pueden permitir la elevación de privilegios, la ejecución remota de código o la escritura de archivos arbitrarios en determinadas condiciones, afectando al servidor de HP Advance que aloja el software.

HP ha identificado posibles vulnerabilidades de seguridad en el software HP Advance que pueden permitir la elevación de privilegios, la ejecución remota de código o la escritura de archivos arbitrarios en determinadas condiciones, afectando al servidor de HP Advance que aloja el software.

kkFileView >= 4.2.0 es vulnerable a la falsificación de solicitudes del lado del servidor (SSRF). El endpoint de proxy de archivos de origen cruzado /getCorsFile está protegido por TrustHostFilter frente a la lista blanca trust.host. Sin embargo, el parámetro de URL validado por el filtro no es el mismo parámetro que…

Una vulnerabilidad en el protocolo de comunicación entre dispositivos sftunnel de Cisco Secure FMC Software podría permitir a un atacante remoto autenticado obtener privilegios de root. Esta vulnerabilidad se debe a una deserialización insegura de datos no confiables a través de la conexión de gestión sftunnel.…

Las vulnerabilidades registradas con CVE-2026-20330 están relacionadas con problemas de neutralización incorrecta que se agrupan en el pilar de la Common Weakness Enumeration (CWE) CWE-707.

Las vulnerabilidades registradas con CVE-2026-20329 están relacionadas con problemas de gestión incorrecta de condiciones excepcionales que se agrupan en el pilar de la Common Weakness Enumeration (CWE) CWE-703.