Vulnerabilidades

AirControl 1.4.2 contiene una vulnerabilidad de ejecución remota de código de pre-autenticación que permite a atacantes no autenticados ejecutar comandos de sistema arbitrarios mediante inyección maliciosa de expresiones Java. Los atacantes pueden explotar el endpoint /.seam creando una URL especialmente diseñada con…

Sickbeard alpha contiene una vulnerabilidad de inyección de comandos remota que permite a atacantes no autenticados ejecutar comandos arbitrarios a través de la configuración de scripts adicionales. Los atacantes pueden establecer comandos maliciosos en el campo de scripts adicionales y activar el procesamiento para…

Orval genera clientes JS con seguridad de tipos (TypeScript) a partir de cualquier especificación OpenAPI v3 o Swagger v2 válida. Las versiones a partir de la 7.19.0 y anteriores a la 7.21.0 y 8.2.0 tienen una corrección incompleta para CVE-2026-23947. Si bien la función jsStringEscape maneja correctamente las…

Ciberseguridad AI (CAI) es un framework para la seguridad de la IA. En versiones hasta la 0.5.10 inclusive, el framework CAI (Ciberseguridad AI) contiene múltiples vulnerabilidades de inyección de argumentos en sus herramientas de función. La entrada controlada por el usuario se pasa directamente a comandos de shell a…

Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (vulnerabilidad de 'inyección de comandos del sistema operativo') en TOTOLINK X6000R permite la inyección de comandos del sistema operativo. Este problema afecta a X6000R: hasta la versión V9.4.0cu.1498_B20250826.

# Métodos de transformación permitidos de Active Storage potencialmente inseguros Active Storage intenta prevenir el uso de métodos y parámetros de transformación de imagen potencialmente inseguros por defecto. La lista de permitidos por defecto contiene tres métodos que permiten la elusión de los valores seguros por…

aelsantex runcommand 2014-04-01, un plugin para DokuWiki, permite a atacantes no autenticados ejecutar comandos de sistema arbitrarios a través de lib/plugins/runcommand/postaction.php.

Después de recibir una 802.15.4 MAC Data Request malformada, el Coordinador Zigbee envía una solicitud de 'abandono de red' al router Zigbee, lo que resulta en que el Router Zigbee queda atascado en un estado no reconectable. Si un padre adecuado no está disponible, los dispositivos finales no podrán reconectarse. Se…

El componente Metasys de Johnson Controls que se enumera a continuación tiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando (inyección de comandos). La explotación exitosa de esta vulnerabilidad podría permitir la ejecución remota de SQL. Este problema afecta a *…

Una vulnerabilidad de carga irrestricta de archivos de tipo peligroso en la función de carga de archivos de las versiones de Interinfo DreamMaker anteriores al 22/10/2025 permite a atacantes remotos ejecutar comandos de sistema arbitrarios a través de un archivo de clase malicioso.

Una vulnerabilidad de falta de autenticación para función crítica en el endpoint /servlet/baServer3 de las versiones de Interinfo DreamMaker anteriores al 22/10/2025 permite a atacantes remotos acceder a la funcionalidad administrativa expuesta sin autenticación previa.

deepHas proporciona una prueba para la existencia de una clave de objeto anidado y opcionalmente devuelve esa clave. Existe una vulnerabilidad de contaminación de prototipos en la versión 1.0.7 del paquete npm deephas que permite a un atacante modificar el comportamiento de objetos globales. Este problema fue…

Una inyección de código en Ivanti Endpoint Manager Mobile que permite a los atacantes lograr ejecución remota de código no autenticada.

Una inyección de código en Ivanti Endpoint Manager Mobile que permite a los atacantes lograr ejecución remota de código no autenticada.

vCluster Platform proporciona una plataforma Kubernetes para la gestión de clústeres virtuales, multitenencia y el uso compartido de clústeres. Antes de las versiones 4.6.0, 4.5.4, 4.4.2 y 4.3.10, cuando se crea una clave de acceso con un alcance limitado, el alcance puede ser eludido para acceder a recursos fuera de…

Un problema en la Interfaz de Usuario Web de N3uron v.1.21.7-240207.1047 permite a un atacante remoto escalar privilegios a través del hash de la contraseña en el lado del cliente utilizando el algoritmo MD5 sobre un formato de cadena predecible.

Una vulnerabilidad de ausencia de autenticación para función crítica en la serie de codificadores KiloView podría permitir a un atacante no autenticado crear o eliminar cuentas de administrador. Esta vulnerabilidad puede otorgar al atacante control administrativo total sobre el producto.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en el Sistema de Gestión de Contenidos (CMS) de Global Interactive Design Media Software Inc. permite la ejecución de comandos de línea a través de inyección SQL. Este problema afecta al Sistema de Gestión…

Tea LaTex 1.0 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de shell arbitrarios a través del endpoint /api.php. Los atacantes pueden crear una carga útil LaTeX maliciosa con comandos de shell que se ejecutan cuando son procesados por la acción API…

Vulnerabilidad de elusión de autorización mediante clave controlada por el usuario en el Panel de Menú de los Sistemas de Menú Inteligentes QR Menu Pro permite la explotación de identificadores de confianza. Este problema afecta al Panel de Menú: hasta el 29012026. NOTA: Se contactó al proveedor con antelación sobre…

Vulnerabilidad de control de acceso inadecuado en Ak?n Software Computer Import Export Industry and Trade Ltd. QR Menu permite el Abuso de Autenticación. Este problema afecta a QR Menu: antes de s1.05.12.

Vulnerabilidad de fijación de sesión en el menú QR de Ak?n Software Computer Import Export Industry and Trade Ltd. permite la fijación de sesión. Este problema afecta a QR Menu: anterior a la versión s1.05.12.

Maker.js es un dibujo de líneas vectoriales 2D y modelado de formas para cortadoras CNC y láser. En versiones hasta la 0.19.1 inclusive, la función 'makerjs.extendObject' copia propiedades de objetos de origen sin una validación adecuada, exponiendo potencialmente las aplicaciones a riesgos de seguridad. La función…

Discourse es una plataforma de discusión de código abierto. En versiones anteriores a 3.5.4, 2025.11.2, 2025.12.1 y 2026.1.0, un problema de validación de nombre de host en FinalDestination podría permitir eludir las protecciones SSRF bajo ciertas condiciones. Este problema está parcheado en las versiones 3.5.4,…

OpenProject es un software de gestión de proyectos de código abierto y basado en la web. Para habilitar la colaboración en tiempo real en documentos, OpenProject 17.0 introdujo un servidor de sincronización. El backend de OpenProject genera un token de autenticación que actualmente es válido por 24 horas, lo cifra con…