Vulnerabilidades

Hoppscotch es un ecosistema de desarrollo de API. En los despliegues autoalojados de hoppscotch-backend de la versión 2026.4.1 y anteriores, el endpoint sin autenticación POST /v1/onboarding/config es vulnerable a asignación masiva (mass assignment). El ValidationPipe global de NestJS está configurado sin whitelist:…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…

Una vulnerabilidad en Cisco ISE e ISE-PIC podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe a…

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad existe cuando una directiva de reescritura utiliza un patrón de expresión regular (regex) con capturas de expresiones regulares compatibles con Perl (PCRE) distintas y superpuestas (por ejemplo,…

Una vulnerabilidad en la validación de acceso de las API REST internas de Cisco Secure Workload podría permitir a un atacante remoto no autenticado acceder a los recursos del sitio con los privilegios del rol de Administrador del Sitio. Esta vulnerabilidad se debe a una validación y autenticación insuficientes al…

Mayo de 2026: Este aviso de seguridad proporciona los detalles e información de corrección de una vulnerabilidad que fue descubierta y corregida después de que se hiciera pública la de febrero de 2026. Este nuevo aviso corresponde a una nueva vulnerabilidad en el protocolo de enlace (handshake) de la conexión de…

Inyección de comandos del sistema operativo en la interfaz del servidor de paneles (Dashboard Server) de Universal Robots PolyScope en versiones anteriores a la 5.25.1, que permite a un atacante no autenticado elaborar comandos que ejecutarán código en el sistema operativo del robot.

FreeScout es un servicio gratuito de mesa de ayuda y bandeja de entrada compartida desarrollado con el framework Laravel de PHP. Antes de la versión 1.8.217, el endpoint /user-setup/{hash} acepta un invite_hash aleatorio de 60 caracteres para establecer la contraseña de un nuevo usuario. El endpoint no realiza ninguna…

El receptor GNSS Carlson VASCO-B carece de un mecanismo de autenticación, lo que permite a un atacante con acceso a la red acceder directamente a sus funciones de configuración y operación y modificarlas sin necesidad de credenciales.

Falsificación de peticiones del lado del servidor (SSRF) en Microsoft Purview permite a un atacante no autorizado escalar privilegios a través de una red.

FreeScout es un sistema de mesa de ayuda y buzón compartido autoalojado y gratuito. Antes de la versión 1.8.215, la función de instalación de módulos de FreeScout extrae archivos ZIP sin validar las rutas de los archivos, lo que permite a un administrador autenticado escribir archivos de forma arbitraria en el sistema…

FreeScout es un servicio de asistencia (help desk) gratuito, autoalojado y con buzón compartido. Las versiones anteriores a la 1.8.213 presentan una vulnerabilidad de asignación masiva (mass assignment) en los endpoints de configuración de conexión del buzón de FreeScout (`connectionIncomingSave()` en…

Pyroscope es una base de datos de perfilado continuo de código abierto. La base de datos soporta varios backends de almacenamiento, incluyendo Tencent Cloud Object Storage (COS). Si la base de datos está configurada para usar Tencent COS como backend de almacenamiento, un atacante podría extraer el valor de…

Una vulnerabilidad en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener como mínimo credenciales de administrador de solo lectura.…

Una vulnerabilidad en la integración del inicio de sesión único (SSO) con Control Hub en Cisco Webex Services podría haber permitido a un atacante remoto no autenticado suplantar a cualquier usuario dentro del servicio. Esta vulnerabilidad existía debido a una validación de certificados inadecuada. Antes de que se…

Una vulnerabilidad en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener como mínimo credenciales de administrador de solo lectura.…

Una vulnerabilidad en Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe…

Una vulnerabilidad en Cisco Smart Software Manager On-Prem (SSM On-Prem) podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un host de SSM On-Prem afectado. Esta vulnerabilidad se debe a la exposición involuntaria de un servicio interno. Un atacante…

Una vulnerabilidad en la funcionalidad de cambio de contraseña de Cisco Integrated Management Controller (IMC) podría permitir a un atacante remoto no autenticado eludir la autenticación y obtener acceso al sistema como Admin. Esta vulnerabilidad se debe a un tratamiento incorrecto de las solicitudes de cambio de…

Una vulnerabilidad de Falta de Autenticación para Función Crítica en el firmware del Pharos Controls Mosaic Show Controller versión 2.15.3 podría permitir a un atacante no autenticado eludir la autenticación y ejecutar comandos arbitrarios con privilegios de root.

FreeScout es una mesa de ayuda gratuita y una bandeja de entrada compartida construida con el framework Laravel de PHP. Las versiones 1.8.208 e inferiores son vulnerables a Cross-Site Scripting Almacenado (XSS) a través de las plantillas de notificación por correo electrónico de FreeScout. Los cuerpos de los correos…

Una vulnerabilidad en la interfaz de gestión basada en web del software Cisco Secure Firewall Management Center (FMC) podría permitir a un atacante remoto no autenticado ejecutar código Java arbitrario como root en un dispositivo afectado. Esta vulnerabilidad se debe a la deserialización insegura de un flujo de bytes…

Una vulnerabilidad en la interfaz web de Cisco Secure Firewall Management Center (FMC) Software podría permitir a un atacante remoto no autenticado eludir la autenticación y ejecutar archivos de script en un dispositivo afectado para obtener acceso de root al sistema operativo subyacente. Esta vulnerabilidad se debe a…

hoppscotch es un ecosistema de desarrollo de API de código abierto. Antes de la versión 2026.2.0, un atacante no autenticado puede sobrescribir toda la configuración de infraestructura de una instancia de Hoppscotch autoalojada, incluyendo las credenciales del proveedor OAuth y la configuración SMTP, enviando una…

Debido a la falta de neutralización de elementos especiales, se pueden inyectar comandos del sistema operativo a través de la funcionalidad de actualización de una conexión TLS-SRP, que normalmente se utiliza para configurar dispositivos dentro de la red de malla. Este problema afecta a MR9600: 1.0.4.205530; MX4200:…