Vulnerabilidades

Yonyou KSOA 9.0 contiene una vulnerabilidad de carga arbitraria de archivos no autenticada en el servlet com.sksoft.bill.ImageUpload que permite a atacantes no autenticados cargar archivos arbitrarios enviando una solicitud POST con los parámetros filepath y filename controlados por el atacante, sin ninguna…

Mojolicious::Plugin::Web::Auth::OAuth2 hasta la versión 0.17 para Perl tiene un parámetro state inseguro por defecto. Cuando no se especifica ningún generador de state en el constructor, el módulo utiliza por defecto un hash SHA-1 de fuentes predecibles y de baja entropía, incluidas la hora epoch (que se filtra a…

Escalada de privilegios sin autenticación en versiones de Support Board anteriores a la 3.8.9.

Las versiones de Dancer2::Plugin::Auth::OAuth para Perl anteriores a la 0.22 utilizan por defecto un nonce predecible. El nonce por defecto se generaba mediante un hash MD5 del tiempo epoch, lo que lo hace predecible.

Inyección de objetos PHP no autenticada en Broadcast Live Video en versiones anteriores a la 7.1.3.

ThingsBoard v4.3.0.1 es vulnerable a una omisión de autenticación durante el intercambio del código de autorización de OAuth. La aplicación confía indebidamente en los datos de identidad proporcionados por el usuario dentro del parámetro user del endpoint /login/oauth2/code/. Mediante la manipulación de la dirección…

El servicio Aqara Board (op-test.aqara.com) acepta cargas de comandos MQTT arbitrarios y las reenvía al intermediario HiveMQ de la plataforma sin autenticación. Se trata de una instancia de "CWE-306: Missing Authentication for Critical Function" y tiene una puntuación CVSS estimada de…

Las versiones de Idira Secrets Manager SaaS Edge anteriores a la 1.8 presentan un control de acceso inadecuado en sus componentes internos de autenticación. Un atacante remoto y no autenticado podría aprovechar esto enviando una solicitud especialmente diseñada. En circunstancias específicas, esto podría permitir al…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección en el lenguaje de expresiones') en Soagen Informatics Technologies Software and Consulting Inc. Apinizer, que permite la inyección de código. Este problema afecta a Apinizer: desde la…

Vulnerabilidad de ejecución remota de código por inyección de comandos del sistema operativo en la API en Productos Progress ADC permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo LoadMaster explotando la entrada no saneada en múltiples puntos finales de comando.

authentik es un proveedor de identidad de código abierto. Antes de las versiones 2025.12.6, 2026.2.4 y 2026.5.1, la etapa Source puede ser eludida enviando un POST vacío. Este problema ha sido parcheado en las versiones 2025.12.6, 2026.2.4 y 2026.5.1.

authentik es un proveedor de identidad de código abierto. Antes de las versiones 2025.12.5 y 2026.2.3, debido a la implementación de etapas en el SFE (Simple Flow Executor) para hacer la interfaz más compatible con navegadores heredados, era posible utilizar un exploit XSS en la AutosubmitStage. Este problema ha sido…

SillyTavern es una interfaz de usuario instalada localmente que permite a los usuarios interactuar con modelos de lenguaje grandes de generación de texto, motores de generación de imágenes y modelos de voz de texto a voz. Antes de la versión 1.18.0, SillyTavern acepta encabezados HTTP Remote-User (Authelia) y…

Una vulnerabilidad en la validación de acceso de las API REST internas de Cisco Secure Workload podría permitir a un atacante remoto no autenticado acceder a los recursos del sitio con los privilegios del rol de Administrador del Sitio. Esta vulnerabilidad se debe a una validación y autenticación insuficientes al…

WGDashboard es un panel de control para VPN WireGuard. Antes de la versión 4.3.2, existen vulnerabilidades críticas que afectan a WGDashboard y que, si se explotan, podrían permitir a partes no autorizadas acceder al sistema de archivos del host sin autenticación. Esta vulnerabilidad está corregida en la versión 4.3.2.

Generación insegura de credenciales en la funcionalidad de acceso local SAT (Soporte Técnico) de la placa Ingecon Sun EMS. La vulnerabilidad se produjo porque las credenciales de acceso secretas no se basaban en un esquema criptográfico seguro, sino en un algoritmo de hash débil, lo que podría permitir a un atacante…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

El plugin de WordPress Download From Files versión 1.48 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados cargar archivos maliciosos explotando la acción AJAX fileupload. Los atacantes pueden enviar solicitudes POST al endpoint admin-ajax.php con la acción…

Vulnerabilidad de salto de directorio (directory traversal) en fohrloop dash-uploader v.0.1.0 hasta v.0.7.0a2 que permite a un atacante remoto ejecutar código arbitrario a través de los componentes dash_uploader/httprequesthandler.py, BaseHttpRequestHandler.get_temp_root(), BaseHttpRequestHandler._post().

openvpn-auth-oauth2 es un cliente de plugin/interfaz de gestión para el servidor OpenVPN que gestiona los flujos de autenticación de inicio de sesión único (SSO) basados en OIDC. Desde la versión 1.26.3 hasta la anterior a la 1.27.3, cuando openvpn-auth-oauth2 se despliega en el modo experimental de plugin (biblioteca…

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) de PAN-OS, el software de Palo Alto Networks, permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los cortafuegos PA-Series y VM-Series mediante el…

El servidor web GoAhead en los dispositivos MeiG Smart FORGE_SLT711 (firmware MDM9607.LE.1.0-00110-STD.PROD-1) permite la inyección de comandos del sistema operativo sin autenticación a través del endpoint /action/SetRemoteAccessCfg.

OAuth2 Proxy es un proxy inverso que proporciona autenticación mediante proveedores OAuth2. Las versiones 7.5.0 hasta 7.15.1 pueden confiar en la cabecera `X-Forwarded-Uri` suministrada por el cliente cuando está habilitada la opción `--reverse-proxy` y se ha configurado `--skip-auth-regex` o `--skip-auth-route`. Un…

Seeyon OA A8 contiene una vulnerabilidad de escritura arbitraria de archivos sin autenticación en el endpoint /seeyon/htmlofficeservlet, que permite a atacantes remotos escribir archivos arbitrarios en la raíz de la aplicación web mediante el envío de solicitudes POST especialmente diseñadas con cargas útiles…

NewSoftOA, desarrollado por NewSoft, presenta una vulnerabilidad de inyección de comandos del sistema operativo (OS Command Injection), que permite a atacantes locales no autenticados inyectar comandos arbitrarios del sistema operativo y ejecutarlos en el servidor.