Vulnerabilidades

Vulnerabilidad de asignación de recursos sin límites ni restricciones en ESET PROTECT On-Prem que aumentaba el consumo de recursos (CPU y RAM), lo que creaba las condiciones para un ataque de denegación de servicio.

Una vulnerabilidad de inyección de comandos del sistema operativo en las instrucciones de limpieza de archivos temporales basadas en shell de Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator versión 2.0 permite a un atacante que proporcione un documento Swagger/OpenAPI manipulado ejecutar…

Vulnerabilidad de control incorrecto de la frecuencia de interacción en Pusula Communication, IT, and Internet Industry and Trade Co. Ltd. Expert Mail que permite ataques de fuerza bruta. Este problema afecta a Expert Mail: hasta 2026-09-18.

Oracle VM VirtualBox anterior a la 7.2.8 permite a los usuarios del sistema operativo invitado provocar una escritura fuera de límites en el sistema operativo anfitrión en pcnetReceiveNoSync en DevPCNet.cpp, en el modelo de dispositivo de red PCNet (Am79C970A).

Vulnerabilidad de validación de entrada incorrecta en Johnson Controls Illustra Standard - L4L China en Windows que permite la inyección de comandos del sistema operativo. Este problema afecta a Illustra Standard - L4L China: anterior a la 6.0.0.66394.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Akıllı Ticaret Software Technologies Ltd. Co. E-Commerce Pack que permite XSS reflejado. Este problema afecta a E-Commerce Pack: hasta 2026-10-06. NOTA: Se contactó con el…

Mooncake Store master hasta la 0.3.13.post1 incluida contiene una vulnerabilidad de falta de autorización que permite a atacantes no autenticados inyectar réplicas LOCAL_DISK completadas a través del RPC NotifyOffloadSuccess. Los atacantes pueden montar un segmento de disco local con un UUID de cliente elegido por…

Mooncake Store master hasta la 0.3.13.post1 incluida contiene una vulnerabilidad de falta de autorización que permite a atacantes no autenticados borrar la réplica en disco de cualquier objeto mediante EvictDiskReplica y BatchEvictDiskReplica. Los atacantes que alcancen el puerto coro_rpc del master pueden desalojar…

Mooncake Store master hasta la 0.3.13.post1 incluida contiene una vulnerabilidad de falta de autorización que permite a atacantes no autenticados crear, robar y completar falsamente tareas de replicación a través del puerto coro_rpc. Los atacantes pueden invocar CreateCopyTask, CreateMoveTask, FetchTasks y…

Mooncake Store master hasta la 0.3.13.post1 incluida contiene una vulnerabilidad de falta de autenticación que permite a atacantes no autenticados forzar la eliminación de cualquier objeto mediante Remove, RemoveByRegex, RemoveAll y BatchRemove en el puerto coro_rpc. Los atacantes pueden enviar solicitudes…

tftp-hpa 5.4 anterior a la 6.0 contiene una vulnerabilidad de lectura fuera de límites en rewrite_string() en tftpd/remap.c que recorre la memoria del heap durante las búsquedas de etiquetas de salto. Atacantes remotos no autenticados pueden enviar solicitudes de lectura o escritura cuyo nombre de archivo coincida con…

Se ha determinado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. El elemento afectado es una función desconocida del archivo student_signup.php del componente Student Registration Endpoint. Esta manipulación provoca una inyección SQL. El ataque puede…

lrzsz anterior a la 0.13.0 contiene una vulnerabilidad de desbordamiento de búfer basado en heap en procheader() de la utilidad de recepción lrz al copiar en Pathname nombres de archivo excesivamente largos proporcionados por el remitente. Los remitentes ZMODEM maliciosos pueden proporcionar nombres de archivo de…

lrzsz anterior a la 0.13.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el modo pipe de la utilidad de recepción lrz que permite a remitentes remotos ejecutar comandos proporcionando nombres de archivo manipulados. Cuando lrz se ejecuta con un nombre con sufijo como lrztar,…

lrzsz anterior a la 0.13.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) en el modo restringido de la utilidad de recepción lrz que permite a remitentes ZMODEM maliciosos escribir archivos fuera del directorio actual mediante nombres de ruta absolutos. Dado que checkpath() en src/lrz.c solo…

Microsoft UFO es un framework de código abierto para la automatización inteligente entre dispositivos y plataformas. En versiones anteriores a la 3.0.9, el registro autenticado de dispositivos a través de /api/devices puede proporcionar un endpoint WebSocket permitido y controlado por el atacante, mientras que…

Microsoft UFO es un framework de código abierto para la automatización inteligente entre dispositivos y plataformas. En versiones anteriores a la 3.0.9, la herramienta execute_command de ufo/client/mcp/http_servers/linux_mcp_server.py trata sort y uniq como comandos de solo lectura, mientras que el parámetro command…

Microsoft UFO es un framework de código abierto para la automatización inteligente entre dispositivos y plataformas. En versiones anteriores a la 3.0.10, las herramientas type_text y launch_app de ufo/client/mcp/http_servers/mobile_mcp_server.py pasan los parámetros text y package_name, controlados por el llamante…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función Forums de OpenText Content Management Content Server podría permitir a un actor malintencionado inyectar código malicioso en una página web de Forums.

Smarty anterior a la 4.5.8 y 5.x anterior a la 5.8.5 contiene una vulnerabilidad de inyección de código en la que el nocache_hash de nivel superior nunca se restaura durante la herencia de plantillas extends:/multicomponente, lo que lo deja en null. Los atacantes pueden proporcionar datos asignados que contengan un…

Omisión de mitigaciones en el componente File Handling. Esta vulnerabilidad se corrigió en Firefox 157.0.1.

Se ha encontrado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. El elemento afectado es la función mysql_query del archivo admin/login.php del componente Administrator Login Endpoint. La manipulación del argumento username/password provoca una inyección…

Rundeck anterior a la 6.2.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a los usuarios que solo tienen la ACL de configuración del proyecto leer archivos arbitrarios del servidor estableciendo resources.source.N.config.file en cualquier ruta absoluta. Los atacantes pueden…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de validación de entrada incorrecta, que podría permitir a un atacante proporcionar datos inesperados o mal formados, lo que provocaría errores de procesamiento, omisiones de la lógica de negocio y un comportamiento no previsto de la aplicación.

Se ha encontrado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. Afecta a la función mysql_error del archivo login.php del componente Login Endpoint. La manipulación del argumento username/password provoca una inyección SQL. El ataque puede iniciarse de…