Vulnerabilidades

Memory Corruption when accessing an output buffer without validating its size during IOCTL processing.

Memory Corruption when sending IOCTL requests with invalid buffer sizes during memcpy operations.

Memory Corruption when retrieving output buffer with insufficient size validation.

Transient DOS when processing nonstandard FILS Discovery Frames with out-of-range action sizes during initial scans.

Corrupción de memoria al decodificar archivos de datos satelitales corruptos con desplazamientos de firma no válidos.

Corrupción de memoria al procesar una solicitud de trama del usuario.

Corrupción de memoria durante el preprocesamiento de una solicitud IOCTL en el controlador JPEG.

Corrupción de memoria cuando falla la operación de copia del búfer debido a desbordamiento de entero durante la generación del informe de atestación.

Corrupción de memoria al acceder a memoria liberada debido a la anulación de registro de valla concurrente y el manejo de señales.

Una vulnerabilidad fue identificada en hcengineering Huly Platform 0.7.382. Esto afecta una parte desconocida del archivo server/front/src/index.ts del componente Import Endpoint. Dicha manipulación conduce a falsificación de petición del lado del servidor. El ataque puede ser lanzado remotamente. El exploit está…

Se determinó una vulnerabilidad en hcengineering Huly Platform 0.7.382. Afectada por este problema es alguna funcionalidad desconocida del archivo foundations/core/packages/token/src/token.ts del componente Gestor de Tokens JWT. Esta manipulación del argumento SERVER_SECRET con la entrada secret causa el uso de una…

Una vulnerabilidad fue encontrada en Acrel Electrical Prepaid Cloud Platform 1.0. Este problema afecta a algún procesamiento desconocido del archivo /bin.rar del componente Gestor de Archivos de Copia de Seguridad. La manipulación resulta en revelación de información. El ataque puede ser lanzado remotamente. El…

C4G Basic Laboratory Information System 3.4 contiene múltiples vulnerabilidades de inyección SQL que permiten a atacantes no autenticados ejecutar comandos SQL arbitrarios inyectando código malicioso a través del parámetro site. Los atacantes pueden enviar solicitudes GET al endpoint users_select.php con cargas útiles…

Los conmutadores Hirschmann HiLCOS Classic Platform versiones Classic L2E, L2P, L3E, L3P anteriores a la 09.0.06 y Classic L2B anteriores a la 05.3.07 contienen una vulnerabilidad de exposición de credenciales donde las contraseñas de usuario se sincronizan con las cadenas de comunidad SNMPv1/v2 y se transmiten en…

La plataforma iTwin de Bentley Systems expuso un token de acceso de Cesium ion en el código fuente de algunas páginas web. Un atacante no autenticado podría usar este token para enumerar o eliminar ciertos activos. A partir del 27-03-2026, el token ya no está presente en las páginas web y no puede ser usado para…

La Plataforma Open edX permite la creación y entrega de aprendizaje en línea a cualquier escala. Desde la versión maple hasta antes de la versión ulmo, un atacante no autenticado puede eludir completamente el proceso de verificación de correo electrónico al combinar dos problemas: la concesión de contraseña de OAuth2…

The MW WP Form plugin for WordPress is vulnerable to arbitrary file moving due to insufficient file path validation via the 'generate_user_filepath' function and the 'move_temp_file_to_upload_dir' function in all versions up to, and including, 5.1.0. This makes it possible for unauthenticated attackers to move…

The Spam Protect for Contact Form 7 WordPress plugin before 1.2.10 allows logging to a PHP file, which could allow an attacker with editor access to achieve Remote Code Execution by using a crafted header

HCL BigFix Platform is affected by insufficient authentication. The application might allow users to access sensitive areas of the application without proper authentication.

HCL BigFix Platform is affected by insecure permissions on private cryptographic keys. The private cryptographic keys located on a Windows host machine might be subject to overly permissive file system permissions.

El plugin Database for Contact Form 7, WPforms, Elementor forms para WordPress es vulnerable a acceso no autorizado de datos debido a una comprobación de capacidad faltante en la función entries_shortcode() en todas las versiones hasta la 1.4.9, inclusive. Esto hace posible que atacantes autenticados, con acceso de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.71 y 9.7.1-alpha.1, las descargas de archivos a través de solicitudes HTTP Range eluden el disparador afterFind(Parse.File) y sus validadores en adaptadores de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.63 y 9.7.0-alpha.7, el endpoint de verificación de contraseña devuelve datos de autenticación no saneados, incluyendo secretos TOTP de MFA, códigos de recuperación y…

Las versiones 8.1.0 a 25.1.0 de Pega Platform están afectadas por una vulnerabilidad de cross-site scripting almacenado en un componente de la interfaz de usuario. Requiere un usuario administrativo y, dado que requiere derechos de acceso extensos, el impacto en la confidencialidad es bajo y en la integridad es nulo.

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.70 y 9.7.0-alpha.18, un usuario autenticado con permiso de nivel de clase 'find' puede eludir la configuración de permiso de nivel de clase 'protectedFields' en las…