Vulnerabilidades

SourceCodester Modern Loan Management System 1.0 es vulnerable a inyección SQL en ajaxData.PHP a través de los parámetros district_id, division_id, region_id y ward_id.

OpenClaw Dashboard v3.0.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes remotos no autenticados inyectar HTML y cargas útiles de scripts arbitrarios enviando un nombre de usuario manipulado en una petición POST de inicio de sesión fallido, que se…

Extensión de Joomla - balbooa.com - Vulnerabilidad de toma de control de cuentas en Gridbox < 2.20.2 - El método socialLogin permite a los actores iniciar sesión como cualquier usuario del sitio objetivo.

Extensión de Joomla - balbooa.com - Restablecimiento arbitrario de contraseñas sin autenticación en Gridbox < 2.20.2 - El método resetPassword permite a los actores restablecer la contraseña de cualquier usuario, lo que les permite iniciar sesión y actuar como esos usuarios, excepto los superadministradores.

Extensión de Joomla - balbooa.com - Lectura arbitraria de archivos sin autenticación en Gridbox < 2.20.2 - El visor de fotos permite a atacantes no autenticados ver archivos arbitrarios.

Extensión de Joomla - balbooa.com - Inyección SQL sin autenticación en Gridbox < 2.20.2 - Múltiples vectores de SQLi permiten a actores no autenticados inyectar SQL en las consultas.

Extensión de Joomla - balbooa.com - Eliminación recursiva de directorios sin autenticación < 2.20.2 - El método generateNewApp permite a los actores eliminar directorios de forma recursiva.

Extensión de Joomla - balbooa.com - Carga arbitraria de archivos con autenticación en Gridbox < 2.20.2 - Los métodos de carga de archivos permiten a atacantes autenticados cargar archivos arbitrarios. Se convierte en una RCE autenticada si se combina con CVE-2026-65884, ya que el atacante puede crear la cuenta…

Extensión de Joomla - balbooa.com - Escalada de privilegios en Gridbox < 2.20.2 - El método de registro admite ID de grupo de usuarios proporcionados por los usuarios, lo que permite a actores no autenticados registrar nuevas cuentas con permisos administrativos.

Extensión de Joomla - balbooa.com - Ejecución remota de código no autenticada en Balbooa Forms < 2.4.3 - Una lógica de procesamiento de formularios insegura permitía la ejecución de código en los formularios que incluyen el tipo de campo de firma.

Falsificación de solicitudes entre sitios (CSRF) no autenticada en Ninja Forms File Uploads Extension, versiones <= 3.3.26.

Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Enterprise Scheduling System). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Integration Business Insight). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer…

Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Enterprise Scheduling System). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Extensión de Joomla - dj-extensions.com - Subida de archivos arbitrarios sin autenticación en DJ-jDownloads < 4.1.6 - La extensión de Joomla JDownloads es vulnerable a una subida de archivos sin autenticación que conduce a una RCE completa.

Extensión de Joomla - balbooa.com - Omisión de autenticación en Gridbox < 1.6.0 - La extensión de Joomla Gridbox es vulnerable a una omisión de autenticación que puede conducir a un acceso de administrador completo.

VMware Avi Load Balancer contiene una vulnerabilidad de omisión de autenticación. Un usuario malicioso con acceso a la red podría acceder al plano de control de Avi eludiendo el mecanismo de autenticación. Versiones afectadas: 31.1.1 a 31.2.2 (corregida en 31.2.2-2p3) 30.1.1 a 30.2.6 (corregida en 30.2.7) 22.1.1 a…

stoatchat anterior a la 0.13.5 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) no autenticada en los endpoints /proxy y /embed, que aceptan URL arbitrarias sin filtrado de la resolución DNS ni validación de rangos de IP privadas. Los atacantes pueden enumerar servicios…

Vulnerabilidad de omisión de autenticación por debilidad primaria en Spring Security Spring Authorization Server. Este problema afecta a Spring Authorization Server: desde la 7.0.0 hasta la 7.0.4, desde la 1.5.0 hasta la 1.5.6, desde la 1.4.0 hasta la 1.4.9, desde la 1.3.0 hasta la 1.3.10.

Joomla Extension - phoca.cz - Subida de archivos autenticada en el componente Phoca Downloads < 6.1.3 - La extensión de Joomla Phoca Downloads es vulnerable a una subida arbitraria de archivos autenticada que permite a usuarios registrados subir archivos ejecutables y conduce a una RCE completa.

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en miniOrange Security Software Pvt Ltd. OAuth Single Sign On - SSO (OAuth Client) que permite la explotación de la recuperación de contraseñas. Este problema afecta a OAuth Single Sign On - SSO (OAuth Client): desde n/a hasta 38.5.8.

RabbitMQ es un broker de mensajería y streaming. En versiones anteriores a la 4.1.11 y la 4.2.6 en Windows, el manejador de archivos estáticos rabbit_mgmt_wm_static del plugin de gestión de RabbitMQ puede pasar barras invertidas codificadas en URL a erl_prim_loader:read_file_info antes de la validación de la ruta…

RabbitMQ es un broker de mensajería y streaming. En versiones anteriores a la 3.13.15, 4.0.20, 4.1.11 y 4.2.6, la autenticación de AMQP 0-9-1, AMQP 1.0 y Stream Protocol puede permitir que un usuario restringido a loopback, como guest, se conecte de forma remota cuando el tráfico se acepta a través de una ruta de…

Extensión de Joomla - balbooa.com - Subida de archivos sin autenticación en la extensión Balbooa Forms < 2.4.1 - La extensión de Joomla Balbooa Forms es vulnerable a una subida de archivos arbitrarios sin autenticación que permite subir archivos ejecutables y conduce a una ejecución remota de código (RCE) completa.

Las versiones de Module::Load anteriores a la 0.22 para Perl permiten cargar módulos arbitrarios fuera de @INC. Se podían pasar a la función load nombres de módulo que empezaran por "::" para especificar rutas de módulo arbitrarias. Los atacantes capaces de influir en los nombres de módulo pasados a load podrían usar…