Vulnerabilidades

Una vulnerabilidad de validación de certificado incorrecta existe en ToDesktop Builder v0.32.1. Esta vulnerabilidad permite a un atacante no autenticado y en la ruta suplantar respuestas de backend al explotar una validación de certificado insuficiente.

Se descubrió un problema en Dynamicweb antes de 9.12.8. Un atacante puede añadir un nuevo usuario administrador sin autenticación. Esta falla existe debido a un problema de lógica al determinar si las fases de configuración del producto pueden ejecutarse de nuevo. Una vez que un atacante está autenticado como el nuevo…

Unified Remote 3.9.0.2463 contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes enviar paquetes de red manipulados para ejecutar comandos arbitrarios. Los atacantes pueden explotar el servicio conectándose al puerto 9512 y enviando paquetes especialmente diseñados para abrir un símbolo…

Se descubrió un problema en Free5gc NRF 1.4.0. En la lógica de generación de tokens de acceso de free5GC, la función AccessTokenScopeCheck() en el archivo internal/sbi/processor/access_token.go omite toda la validación de alcance cuando el atacante utiliza un valor targetNF manipulado. Esto permite a los atacantes…

Omisión de autenticación por debilidad primaria. Vulnerabilidad de mecanismo débil de recuperación de contraseña para contraseña olvidada en Birebirsoft Software y Technology Solutions Sufirmam permite omitir la autenticación, explotar la recuperación de contraseña. Este problema afecta a Sufirmam: hasta el 23012026.…

Restricción inadecuada de intentos de autenticación excesivos. Vulnerabilidad de mecanismo débil de recuperación de contraseña para contraseña olvidada en Birebirsoft Software y Technology Solutions Sufirmam permite Fuerza Bruta y Explotar la recuperación de contraseña. Este problema afecta a Sufirmam: hasta el…

IAQS e I6 desarrollados por JNC tienen una vulnerabilidad de autenticación faltante, permitiendo a atacantes remotos, no autenticados, operar directamente funcionalidades de administración del sistema.

IAQS e I6 desarrollados por JNC tienen una vulnerabilidad de imposición de seguridad del lado del servidor en el lado del cliente, permitiendo a atacantes remotos no autenticados obtener privilegios de administrador manipulando el front-end web.

ALGO 8180 IP Audio Alerter SIP Vulnerabilidad de ejecución remota de código por uso después de liberación. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es requerida para explotar esta…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en montículo en ALGO 8180 IP Audio Alerter InformaCast. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es necesaria para…

Vulnerabilidad de desbordamiento de búfer basado en pila con ejecución remota de código en Alert-Info de SIP INVITE de ALGO 8180 IP Audio Alerter. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es…

ALGO 8180 IP Audio Alerter SIP INVITE Replaces Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es requerida para…

Vulnerabilidad de inyección de comandos y ejecución remota de código en el módulo SAC de ALGO 8180 IP Audio Alerter. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. No se requiere autenticación para explotar esta…

Vulnerabilidad de Ejecución Remota de Código por Deserialización de Datos No Confiables en Upsonic Cloudpickle. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Upsonic. La autenticación no es requerida para explotar esta vulnerabilidad. La falla específica…

Langflow exec_globals Inclusión de Funcionalidad desde Esfera de Control No Confiable Vulnerabilidad de Ejecución Remota de Código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Langflow. La autenticación no es requerida para explotar esta vulnerabilidad. La…

Vulnerabilidad de ejecución remota de código por inyección de eval en Langflow eval_custom_component_code. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Langflow. La autenticación no es necesaria para explotar esta vulnerabilidad. La falla específica reside en…

Vulnerabilidad de inyección de código y ejecución remota de código en Langflow. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Langflow. La autenticación no es requerida para explotar esta vulnerabilidad. La falla específica existe en el manejo del parámetro…

Vulnerabilidad de Ejecución Remota de Código por Deserialización de Datos No Confiables en la carga de GPT Academic. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GPT Academic. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica…

Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en GPT Academic run_in_subprocess_wrapper_func. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GPT Academic. No se requiere autenticación para explotar esta vulnerabilidad.…

Vulnerabilidad de inyección de código de ejecución remota de código en Foundation Agents MetaGPT actionoutput_str_to_mapping. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foundation Agents MetaGPT. No se requiere autenticación para explotar esta…

Foundation Agents MetaGPT deserialize_message Deserialización de Datos No Confiables Vulnerabilidad de Ejecución Remota de Código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foundation Agents MetaGPT. No se requiere autenticación para explotar esta…

Vulnerabilidad de inyección de comandos y ejecución remota de código executeCommand en Katana Network Development Starter Kit. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Katana Network Development Starter Kit. La autenticación no es necesaria para explotar…

Vulnerabilidad de inyección de comandos y ejecución remota de código execAsync en github-kanban-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de github-kanban-mcp-server. La autenticación no es requerida para explotar esta vulnerabilidad. La falla…

Vulnerabilidad de inyección de comandos y ejecución remota de código en gemini-mcp-tool execAsync. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de gemini-mcp-tool. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro…

Vulnerabilidad de ejecución remota de código por inyección de comandos execAsync en Ollama MCP Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Ollama MCP Server. La autenticación no es requerida para explotar esta vulnerabilidad. La falla específica…