Vulnerabilidades

Inyección SQL no autenticada en wpForo Forum en versiones <= 3.0.4.

Subida arbitraria de archivos por parte de suscriptores en WP-BusinessDirectory, versiones <= 4.0.0.

Inyección SQL no autenticada en las versiones de GeoDirectory <= 2.8.152.

Se ha descubierto que Datadog, Inc Vector v0.54.0 contiene una vulnerabilidad de inyección SQL en el parámetro set_uri_query de la función KeyPartitioner::partition. Esta vulnerabilidad permite a los atacantes acceder a información confidencial de la base de datos mediante sentencias SQL manipuladas.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Wp Directory Kit WP Directory Kit permite Inyección SQL Ciega. Este problema afecta a WP Directory Kit: desde n/d hasta 1.5.1.

Vulnerabilidad de Autorización Faltante en Tomdever wpForo Forum permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a wpForo Forum: desde n/a hasta 3.0.6.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Wp Directory Kit WP Directory Kit permite Inyección SQL Ciega. Este problema afecta a WP Directory Kit: desde n/a hasta 1.5.0.

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Vulnerabilidad de asignación incorrecta de privilegios en Directorist Directorist Social Login que permite la escalada de privilegios. Este problema afecta a Directorist Social Login: desde n/a hasta antes de 2.1.4.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Directorist Booking que permite la inyección SQL. Este problema afecta a Directorist Booking: desde n/a hasta antes de 3.0.2.

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

Eaton Intelligent Power Protector (IPP) se ve afectado por una carga insegura de bibliotecas en su ejecutable, que podría provocar la ejecución arbitraria de código por parte de un atacante con acceso al paquete de software. Este problema de seguridad se ha corregido en la última versión del software Eaton IPP,…

Una vulnerabilidad en Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe…

Vulnerabilidad de uso de contraseña predeterminada en Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) permite a un atacante no autenticado y basado en red tomar el control total del dispositivo. Las imágenes de software de vLWC se distribuyen con una contraseña inicial para una cuenta con…

Vulnerabilidad de ejecución remota de código en JP1/IT Desktop Management 2 - Manager en Windows, JP1/IT Desktop Management 2 - Operations Director en Windows, Job Management Partner 1/IT Desktop Management 2 - Manager en Windows, JP1/IT Desktop Management - Manager en Windows, Job Management Partner 1/IT Desktop…

wpDiscuz antes de 7.6.47 contiene una vulnerabilidad de inyección SQL en la función getAllSubscriptions() donde los parámetros de cadena carecen de un escape de comillas adecuado en las consultas SQL. Los atacantes pueden inyectar código SQL malicioso a través de los parámetros email, activation_key, subscription_date…

Control inadecuado de la generación de código ('Inyección de código') vulnerabilidad en WesternDeal WPForms Google Sheet Connector gsheetconnector-wpforms permite la inyección de código. Este problema afecta a WPForms Google Sheet Connector: desde n/a hasta <= 4.0.1.

En RUCKUS Network Director (RND) < 4.5.0.56, el dispositivo OVA contiene claves SSH almacenadas en el código para el usuario postgres. Estas claves son idénticas en todas las implementaciones, permitiendo a un atacante con acceso a la red autenticarse a través de SSH sin una contraseña. Una vez autenticado, el…

En Ruckus Network Director (RND) < 4.5.0.54, el dispositivo OVA contiene credenciales codificadas para el usuario de la base de datos PostgreSQL de ruckus. En la configuración predeterminada, el servicio PostgreSQL es accesible a través de la red en el puerto TCP 5432. Un atacante puede usar las credenciales…

Vulnerabilidad de deserialización de datos no confiables en OpenText™ Directory Services permite la inyección de objetos. La vulnerabilidad podría conducir a ejecución remota de código, denegación de servicio o escalada de privilegios. Este problema afecta a Directory Services: desde la versión 10.5 hasta la 26.1.

Vulnerabilidad de Asignación Incorrecta de Privilegios en Modular DS modular-connector permite la escalada de privilegios. Este problema afecta a Modular DS: desde 2.5.2 antes de 2.6.0.

MCPJam inspector es la plataforma de desarrollo local-first para servidores MCP. Las versiones 1.4.2 y anteriores tienen una vulnerabilidad de ejecución remota de código (RCE), que permite a un atacante enviar una solicitud HTTP manipulada que desencadena la instalación de un servidor MCP, lo que lleva a un RCE. Dado…

Vulnerabilidad de asignación de privilegios incorrecta en Modular DS permite la escalada de privilegios. Este problema afecta a Modular DS: desde n/a hasta 2.5.1.