Vulnerabilidades

Una vulnerabilidad en Cisco ISE e ISE-PIC podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe a…

Vulnerabilidad en el producto Oracle In-Memory Cost Management for Discrete Industries de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.12-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS…

Una vulnerabilidad de inyección de comandos del sistema operativo en el componente de la canalización de archivado y exportación de medios de kanishka-linux Reminiscence v0.3.0 permite a los atacantes ejecutar comandos arbitrarios mediante la introducción de una entrada manipulada.

Discuz! X5.0, versiones 20260320 a 20260501, contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados obtener acceso no autorizado a las funcionalidades de copia de seguridad y restauración de bases de datos mediante la explotación de una clave criptográfica compartida…

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad existe cuando una directiva de reescritura utiliza un patrón de expresión regular (regex) con capturas de expresiones regulares compatibles con Perl (PCRE) distintas y superpuestas (por ejemplo,…

Una vulnerabilidad en la validación de acceso de las API REST internas de Cisco Secure Workload podría permitir a un atacante remoto no autenticado acceder a los recursos del sitio con los privilegios del rol de Administrador del Sitio. Esta vulnerabilidad se debe a una validación y autenticación insuficientes al…

Una vulnerabilidad de uso después de liberación existe dentro de la implementación de DNS-over-HTTPS. Este problema afecta a las versiones de BIND 9 9.20.0 a 9.20.22, 9.21.0 a 9.21.21, y 9.20.9-S1 a 9.20.22-S1. Las versiones de BIND 9 9.18.0 a 9.18.48 y 9.18.11-S1 a 9.18.48-S1 NO están afectadas.

Un ataque a la cadena de suministro comprometió los paquetes de instalación oficiales de DAEMON Tools Lite (versiones de Windows 12.5.0.2421 a 12.5.0.2434), distribuidos desde el sitio web legítimo daemon-tools.cc entre aproximadamente el 8 de abril de 2026 y el 5 de mayo de 2026. Los atacantes obtuvieron acceso no…

Mayo de 2026: Este aviso de seguridad proporciona los detalles e información de corrección de una vulnerabilidad que fue descubierta y corregida después de que se hiciera pública la de febrero de 2026. Este nuevo aviso corresponde a una nueva vulnerabilidad en el protocolo de enlace (handshake) de la conexión de…

Falsificación de peticiones del lado del servidor (SSRF) en Microsoft Purview permite a un atacante no autorizado escalar privilegios a través de una red.

Una vulnerabilidad en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener como mínimo credenciales de administrador de solo lectura.…

Una vulnerabilidad en la integración del inicio de sesión único (SSO) con Control Hub en Cisco Webex Services podría haber permitido a un atacante remoto no autenticado suplantar a cualquier usuario dentro del servicio. Esta vulnerabilidad existía debido a una validación de certificados inadecuada. Antes de que se…

Una vulnerabilidad en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener como mínimo credenciales de administrador de solo lectura.…

Una vulnerabilidad en Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe…

Una vulnerabilidad en Cisco Smart Software Manager On-Prem (SSM On-Prem) podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un host de SSM On-Prem afectado. Esta vulnerabilidad se debe a la exposición involuntaria de un servicio interno. Un atacante…

Una vulnerabilidad en la funcionalidad de cambio de contraseña de Cisco Integrated Management Controller (IMC) podría permitir a un atacante remoto no autenticado eludir la autenticación y obtener acceso al sistema como Admin. Esta vulnerabilidad se debe a un tratamiento incorrecto de las solicitudes de cambio de…

wpDiscuz antes de 7.6.47 contiene una vulnerabilidad de inyección SQL en la función getAllSubscriptions() donde los parámetros de cadena carecen de un escape de comillas adecuado en las consultas SQL. Los atacantes pueden inyectar código SQL malicioso a través de los parámetros email, activation_key, subscription_date…

Una vulnerabilidad en la interfaz de gestión basada en web del software Cisco Secure Firewall Management Center (FMC) podría permitir a un atacante remoto no autenticado ejecutar código Java arbitrario como root en un dispositivo afectado. Esta vulnerabilidad se debe a la deserialización insegura de un flujo de bytes…

Una vulnerabilidad en la interfaz web de Cisco Secure Firewall Management Center (FMC) Software podría permitir a un atacante remoto no autenticado eludir la autenticación y ejecutar archivos de script en un dispositivo afectado para obtener acceso de root al sistema operativo subyacente. Esta vulnerabilidad se debe a…

Debido a la falta de neutralización de elementos especiales, se pueden inyectar comandos del sistema operativo a través de la funcionalidad de actualización de una conexión TLS-SRP, que normalmente se utiliza para configurar dispositivos dentro de la red de malla. Este problema afecta a MR9600: 1.0.4.205530; MX4200:…

Una vulnerabilidad en la autenticación de usuarios de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado obtener acceso a un sistema afectado como un usuario con el rol de netadmin. La vulnerabilidad se debe a una autenticación incorrecta para las solicitudes que se envían a la…

Una vulnerabilidad en la autenticación de emparejamiento en Cisco Catalyst SD-WAN Controller, anteriormente SD-WAN vSmart, y Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante remoto no autenticado eludir la autenticación y obtener privilegios administrativos en un sistema…

Skill Scanner es un escáner de seguridad para Habilidades de Agentes de IA que detecta inyección de prompts, exfiltración de datos y patrones de código malicioso. Una vulnerabilidad en el API Server de Skill Scanner podría permitir a un atacante remoto no autenticado interactuar con la API del servidor y o bien…

La configuración de control de acceso para los campos personalizados de publicaciones del foro no se aplican al tipo de salida JSON, lo que lleva a un vector de violación de ACL y una revelación de información.

Discourse es una plataforma de discusión de código abierto. En versiones anteriores a 3.5.4, 2025.11.2, 2025.12.1 y 2026.1.0, un problema de validación de nombre de host en FinalDestination podría permitir eludir las protecciones SSRF bajo ciertas condiciones. Este problema está parcheado en las versiones 3.5.4,…