Vulnerabilidades

Vulnerabilidad de inyección de comandos y ejecución remota de código executeCommand en Katana Network Development Starter Kit. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Katana Network Development Starter Kit. La autenticación no es necesaria para explotar…

Vulnerabilidad de inyección de comandos y ejecución remota de código execAsync en github-kanban-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de github-kanban-mcp-server. La autenticación no es requerida para explotar esta vulnerabilidad. La falla…

Vulnerabilidad de inyección de comandos y ejecución remota de código en gemini-mcp-tool execAsync. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de gemini-mcp-tool. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro…

Vulnerabilidad de ejecución remota de código por inyección de comandos execAsync en Ollama MCP Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Ollama MCP Server. La autenticación no es requerida para explotar esta vulnerabilidad. La falla específica…

Vulnerabilidad de inyección de comandos y ejecución remota de código fetchWithRetry en Framelink Figma MCP Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Framelink Figma MCP Server. La autenticación no es necesaria para explotar esta vulnerabilidad. La…

Control de acceso inadecuado en Azure Front Door (AFD) permite a un atacante no autorizado elevar privilegios sobre una red.

Vulnerabilidad de Elevación de Privilegios en Azure Entra ID

Limitación inadecuada de un nombre de ruta a un directorio restringido ('salto de ruta') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios sobre una red.

Esta vulnerabilidad ocurre cuando el sistema permite múltiples conexiones simultáneas al backend utilizando el mismo ID de estación de carga. Esto puede resultar en acceso no autorizado, inconsistencia de datos o manipulación potencial de las sesiones de carga. La falta de una gestión de sesión y control de expiración…

Esta vulnerabilidad ocurre cuando un endpoint WebSocket no aplica mecanismos de autenticación adecuados, permitiendo a usuarios no autorizados establecer conexiones. Como resultado, los atacantes pueden explotar esta debilidad para obtener acceso no autorizado a datos sensibles o realizar acciones no autorizadas. Dado…

Gitea no valida correctamente la propiedad del repositorio al vincular adjuntos a las versiones. Un adjunto subido a un repositorio privado podría vincularse potencialmente a una versión en un repositorio público diferente, haciéndolo accesible a usuarios no autorizados.

Gitea no valida correctamente la propiedad del repositorio al eliminar bloqueos de Git LFS. Un usuario con acceso de escritura a un repositorio podría eliminar bloqueos LFS pertenecientes a otros repositorios.

Gitea no valida correctamente la titularidad de los proyectos en las operaciones de proyectos de la organización. Un usuario con permisos de escritura en proyectos de una organización podría modificar proyectos pertenecientes a una organización diferente.

Una vulnerabilidad de elusión de autorización a través de una clave controlada por el usuario en los controladores de automatización del hogar Hubitat Elevation anteriores a la versión 2.4.2.157 podría permitir a un usuario remoto autenticado controlar dispositivos conectados fuera de su ámbito de autorización…

Se descubrió un problema en la función InsertFromURL() del SDK Apryse HTML2PDF hasta la versión 11.10. Esta vulnerabilidad podría permitir a un atacante ejecutar comandos arbitrarios del sistema operativo en el servidor local.

Las versiones de Dell PowerScale OneFS anteriores a la 9.13.0.0 contienen una vulnerabilidad de restricción inadecuada de intentos excesivos de autenticación. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a un acceso no autorizado.

Vulnerabilidad de carga de archivos en TMS Global Software TMS Management Console v.6.3.7.27386.20250818 permite a un atacante remoto ejecutar código arbitrario a través de la carga del logotipo en /Customer/AddEdit

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en Xpro Xpro Elementor Addons xpro-elementor-addons permite cargar un shell web a un servidor web. Este problema afecta a Xpro Elementor Addons: desde n/a hasta <= 1.4.19.1.

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en AmentoTech Workreap Core workreap_core permite el Abuso de Autenticación. Este problema afecta a Workreap Core: desde n/a hasta <= 3.4.0.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Sound | Musical Instruments Online Store musicplace permite la inyección de objetos. Este problema afecta a Sound | Musical Instruments Online Store: desde n/a hasta <= 1.6.9.

Vulnerabilidad de autorización faltante en FmeAddons Registration & Login with Mobile Phone Number para WooCommerce registration-login-with-mobile-phone-number permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Registration & Login with Mobile Phone…

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en zozothemes Miion miion permite cargar un shell web a un servidor web. Este problema afecta a Miion: desde n/a hasta <= 1.2.7.

Vulnerabilidad de carga de archivos de tipo peligroso sin restricciones en blazethemes Blogzee blogzee permite el uso de archivos maliciosos. Este problema afecta a Blogzee: desde n/a hasta <= 1.0.5.

Una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en blazethemes Blogistic blogistic permite el uso de archivos maliciosos. Este problema afecta a Blogistic: desde n/a hasta <= 1.0.5.

Vulnerabilidad de Asignación Incorrecta de Privilegios en LazyCoders LLC LazyTasks lazytasks-project-task-management permite la escalada de privilegios. Este problema afecta a LazyTasks: desde n/d hasta <= 1.4.01.