Vulnerabilidades

pnpm es un gestor de paquetes. Las versiones 10.0.0 a 10.25 permiten que las dependencias alojadas en Git ejecuten código arbitrario durante pnpm install, eludiendo la característica de seguridad de la v10 'Ejecución de scripts del ciclo de vida de las dependencias deshabilitada por defecto'. Aunque pnpm v10 bloquea…

El Tarkov Data Manager es una herramienta para gestionar los datos de los ítems de Tarkov. Antes del 02 de enero de 2025, una vulnerabilidad de omisión de autenticación en el endpoint de inicio de sesión permite a cualquier usuario no autenticado obtener acceso de administrador completo al panel de administración del…

iccDEV proporciona un conjunto de bibliotecas y herramientas que permiten la interacción, manipulación y aplicación de perfiles de gestión de color ICC. Antes de la versión 2.3.1.2, iccDEV es vulnerable a un desbordamiento de búfer de montón en CIccLocalizedUnicode::GetText(). Este problema ha sido parcheado en la…

Una vulnerabilidad de inyección de comandos en la función execute_command de terminal-controller-mcp 0.1.7 permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.

Se encontró una vulnerabilidad en el núcleo del servidor HTTP Undertow, que se utiliza en WildFly, JBoss EAP y otras aplicaciones Java. La biblioteca Undertow no valida correctamente el encabezado Host en las solicitudes HTTP entrantes. Como resultado, las solicitudes que contienen encabezados Host malformados o…

Un atacante con acceso a la red interna del sistema puede causar una denegación de servicio en el sistema al realizar dos conexiones concurrentes a través del servicio Telnet.

El envío masivo de solicitudes ARP causa una denegación de servicio en una placa del cargador que permite el control de las interfaces del VE. Dado que la placa debe estar funcionando correctamente para que el cargador también funcione correctamente.

Vulnerabilidad de deserialización de datos no confiables en Digital zoom studio DZS Video Gallery permite la inyección de objetos. Este problema afecta a DZS Video Gallery: desde n/a hasta 12.37.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Mojoomla WPCHURCH permite Inyección SQL Ciega. Este problema afecta a WPCHURCH: desde n/a hasta 2.7.0.

Las versiones de OpenFlagr anteriores e incluyendo la 1.1.18 contienen una vulnerabilidad de omisión de autenticación en el middleware HTTP. Debido a un manejo inadecuado de la normalización de rutas en la lógica de la lista blanca, las solicitudes manipuladas pueden omitir la autenticación y acceder a puntos finales…

El cliente HTTP de Uniffle está configurado para confiar en todos los certificados SSL y deshabilita la verificación de nombre de host por defecto. Esta configuración insegura expone toda la comunicación de la API REST entre la CLI/cliente de Uniffle y el servicio Uniffle Coordinator a posibles ataques de…

El plugin Optional Email para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuenta en todas las versiones hasta la 1.3.11, inclusive. Esto se debe a que el plugin no restringe su filtro 'random_password' a contextos de registro, lo que permite que el filtro afecte la generación de…

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en el tema de WordPress Themify Themify Sidepane, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide permite cargar un Web Shell a un servidor web. Este…

La máquina de estados de intercambio de claves de wolfSSH puede ser manipulada para filtrar la contraseña del cliente en texto claro, engañar al cliente para que envíe una firma falsa, o engañar al cliente para que omita la autenticación de usuario. Esto afecta a las aplicaciones cliente con wolfSSH versión 1.4.21 y…

Blue Access Cobalt v02.000.195 sufre una vulnerabilidad de omisión de autenticación, que permite a un atacante redirigir selectivamente solicitudes (proxy) para operar la funcionalidad de la aplicación web sin necesidad de autenticarse con credenciales legítimas.

Vulnerabilidad por falta de autorización en Sfwebservice InWave Jobs permite explotar niveles de seguridad de control de acceso mal configurados. Este problema afecta a InWave Jobs: desde n/a hasta 3.5.8.

Se descubrió un problema en el núcleo POE de NJHYST HY511 anterior a 2.1 y en los complementos anteriores a 0.1. La vulnerabilidad se debe a que la verificación de cookies del dispositivo es insuficiente, lo que permite a un atacante solicitar directamente la dirección del archivo de configuración y descargar el…

Un problema en el controlador inalámbrico H3C M102G HM1A0V200R010 y en el punto de acceso inalámbrico BA1500L SWBA1A0V100R006 consiste en una vulnerabilidad de configuración incorrecta relacionada con vsftpd. A través de esta vulnerabilidad, todos los archivos subidos de forma anónima mediante el protocolo FTP…

El plugin FS Registration Password para WordPress es vulnerable a la escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 1.0.1, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto hace posible que…

El plugin AS Password Field In Default Registration Form para WordPress es vulnerable a la escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 2.0.0, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña.…

iccDEV proporciona un conjunto de bibliotecas y herramientas para trabajar con perfiles de gestión de color ICC. Las versiones 2.3.1 e inferiores contienen una vulnerabilidad de uso después de liberación en la función CIccXform::Create(), donde elimina la sugerencia. Este problema está solucionado en la versión…

Vulnerabilidad de Verificación Insuficiente de la Autenticidad de los Datos en TECNO Mobile com.Afmobi.Boomplayer permite la omisión de autenticación. Este problema afecta a com.Afmobi.Boomplayer: 7.4.63.

Las versiones del módulo Crypt::Sodium::XS anteriores a 0.000042, para Perl, incluyen una versión vulnerable de libsodium. libsodium menor o igual a 1.0.20 o una versión de libsodium lanzada antes del 30 de diciembre de 2025 contiene una vulnerabilidad documentada como CVE-2025-69277…

Múltiples dispositivos D-Link DSL/DIR/DNS contienen una omisión de autenticación y una vulnerabilidad de control de acceso inadecuado en el endpoint dnscfg.cgi que permite a un atacante no autenticado acceder a la funcionalidad de configuración de DNS. Al solicitar directamente este endpoint, un atacante puede…

jsPDF es una biblioteca para generar PDFs en JavaScript. Antes de la versión 4.0.0, el control del usuario sobre el primer argumento del método loadFile en la compilación de node.js permite la inclusión local de ficheros/salto de ruta. Si se le da la posibilidad de pasar rutas no saneadas al método loadFile, un…