Vulnerabilidades

Se ha descubierto una vulnerabilidad de inyección de comandos en el servicio de demonio DHCP de D-Link DIR895LA1 v102b07. La vulnerabilidad existe en la lógica de procesamiento de renovación de arrendamiento, donde el parámetro de nombre de host DHCP se concatena directamente en un comando del sistema sin una…

Las versiones de firmware del controlador IoT Ruckus vRIoT anteriores a 3.0.0.0 (GA) contienen credenciales codificadas para una cuenta de usuario del sistema operativo dentro de un script de inicialización. El servicio SSH es accesible por red sin restricciones basadas en IP. Aunque la configuración deshabilita SCP y…

Las versiones de firmware del controlador IoT Ruckus vRIoT anteriores a 3.0.0.0 (GA) exponen un servicio de ejecución de comandos en el puerto TCP 2004 que se ejecuta con privilegios de root. La autenticación a este servicio se basa en un secreto de Contraseña de Un Solo Uso Basada en el Tiempo (TOTP) codificado y un…

Versiones del plugin de WordPress AccessAlly anteriores a la 3.3.2 contienen una vulnerabilidad de ejecución de código PHP arbitrario no autenticada en el widget de inicio de sesión. El plugin procesa el parámetro login_error como código PHP, permitiendo a un atacante suministrar y ejecutar PHP arbitrario en el…

BeeS Software Solutions BET Portal contiene una vulnerabilidad de inyección SQL en la funcionalidad de inicio de sesión de los sitios afectados. La vulnerabilidad permite la ejecución de comandos SQL arbitrarios en la base de datos de backend.

El firmware en los routers KAON CG3000TC y CG3000T contiene credenciales codificadas de forma rígida en texto claro (compartidas entre todos los routers de este modelo) que un atacante remoto no autenticado podría usar para ejecutar comandos con privilegios de root. Esta vulnerabilidad ha sido corregida en la versión…

La cámara Vivotek IP7137 con la versión de firmware 0200a por defecto no requiere proporcionar ninguna contraseña al iniciar sesión como administrador. Si bien es posible configurar dicha contraseña, un usuario no es informado sobre dicha necesidad. El proveedor no ha respondido a la CNA. Posiblemente todas las…

Vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados inyectar comandos arbitrarios en el nombre de host del dispositivo.

GitLab ha remediado un problema en GitLab CE/EE que afectaba a todas las versiones desde la 18.6 antes de la 18.6.3, y la 18.7 antes de la 18.7.1 que podría haber permitido a un usuario no autenticado ejecutar código arbitrario en el contexto del navegador de un usuario autenticado al convencer al usuario legítimo de…

Se descubrió un problema de seguridad en GNU Wget2 al manejar documentos Metalink. La aplicación no valida correctamente las rutas de archivo proporcionadas en los elementos de Metalink. Un atacante puede abusar de este comportamiento para escribir archivos en ubicaciones no deseadas en el sistema. Esto puede llevar a…

El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a la falta de autorización para la modificación y eliminación no autorizadas de datos debido a una falta de verificación de capacidad en la función 'delete_object' en todas las versiones hasta la 3.28.25, inclusive. Esto hace posible que atacantes no…

Lectura fuera de límites en libimagecodec.quram.so anterior a SMR Ene-2026 Versión 1 permite a un atacante remoto acceder a memoria fuera de límites.

Fastjson anterior a 1.2.48 maneja incorrectamente autoType porque, cuando una clave @type está en un documento JSON y el valor de esa clave es el nombre de una clase Java, puede haber llamadas a ciertos métodos públicos de esa clase. Dependiendo del comportamiento de esos métodos, puede haber inyección JNDI con una…

El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 3.28.25, inclusive. Esto se debe a una validación insuficiente de los valores de rol proporcionados por el usuario en las funciones 'validate_value', 'pre_update_value' y…

Los enrutadores KAYSUS KS-WR3600 con firmware 1.0.5.9.1 permiten eludir la autenticación durante la validación de la sesión. Si hay algún usuario conectado, los puntos de acceso como /cgi-bin/system-tool aceptan solicitudes no autenticadas con valores de sesión vacíos o no válidos. Este fallo de diseño permite a los…

Se ha descubierto un problema en los dispositivos Panda Wireless PWRU0 con firmware 2.2.9 que expone varios endpoints HTTP (/goform/setWan, /goform/setLan, /goform/wirelessBasic) que no exigen autenticación. Un atacante remoto no autenticado puede modificar directamente la configuración de WAN, LAN e inalámbrica, lo…

El componente snailjob de RuoYi-Vue-Plus en las versiones 5.5.1 y anteriores, la interfaz /snail-job/workflow/check-node-expression puede ejecutar expresiones de QLExpress, pero no filtra la entrada del usuario, lo que permite a los atacantes utilizar la clase File para realizar lectura y escritura arbitrarias de…

JimuReport hasta la versión 2.1.3 es vulnerable a ejecución remota de código al procesar URL JDBC de H2 controladas por el usuario. La aplicación pasa la URL JDBC suministrada por el atacante directamente al controlador de H2, lo que permite usar determinadas directivas para ejecutar código Java arbitrario. Una…

Carga de archivos sin restricciones en la función de reseñas de hoteles de QloApps en las versiones 1.7.0 y anteriores permite a atacantes remotos no autenticados lograr la ejecución remota de código.

OPEXUS eCasePortal anterior a la versión 9.0.45.0 permite a un atacante no autenticado navegar al endpoint 'Attachments.aspx', iterar a través de valores predecibles de 'formid', y descargar o eliminar todos los archivos subidos por el usuario, o subir nuevos archivos.

Existe una inyección SQL en el parámetro hfInventoryDistFormID del endpoint /PSP/appNET/Store/CartV12.aspx/GetUnitPrice en edu Business Solutions Print Shop Pro WebDesk versión 18.34 (corregida en la 19.69). La entrada de usuario no depurada se incorpora directamente en consultas SQL sin una parametrización o un…

Existe un problema en el endpoint /PSP/appNET/Store/CartV12.aspx/GetUnitPrice de edu Business Solutions Print Shop Pro WebDesk versión 18.34 (corregido en la 19.69) que permite a un atacante remoto generar discrepancias financieras comprando artículos con una cantidad negativa. Esta vulnerabilidad se debe a la…

online-shopping-system-php 1.0 de indieka900 es vulnerable a una inyección SQL en master/review_action.php a través del parámetro proId.

Esta vulnerabilidad permite a un Operador de Copias de Seguridad realizar ejecución remota de código (RCE) como el usuario postgres enviando un parámetro de intervalo u orden malicioso.

Esta vulnerabilidad permite a un operador de copia de seguridad o de cinta escribir archivos como root.