Vulnerabilidades

Una vulnerabilidad en la autenticación de usuarios de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado obtener acceso a un sistema afectado como un usuario con el rol de netadmin. La vulnerabilidad se debe a una autenticación incorrecta para las solicitudes que se envían a la…

Una vulnerabilidad en la autenticación de emparejamiento en Cisco Catalyst SD-WAN Controller, anteriormente SD-WAN vSmart, y Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante remoto no autenticado eludir la autenticación y obtener privilegios administrativos en un sistema…

Vulnerabilidad de salto de ruta existe en Lanscope Endpoint Manager (On-Premises) Sub-Manager Server Ver.9.4.7.3 y anteriores, lo que podría permitir a un atacante manipular archivos arbitrarios y ejecutar código arbitrario en el sistema afectado.

FreeScout es un servicio de asistencia técnica gratuito y un buzón compartido creado con el marco Laravel de PHP. Antes de la versión 1.8.206, el middleware 'TokenAuth' de FreeScout utiliza un token de autenticación predecible calculado como 'MD5(user_id + created_at + APP_KEY)'. Este token es estático (nunca…

En RUCKUS Network Director (RND) < 4.5.0.56, el dispositivo OVA contiene claves SSH almacenadas en el código para el usuario postgres. Estas claves son idénticas en todas las implementaciones, permitiendo a un atacante con acceso a la red autenticarse a través de SSH sin una contraseña. Una vez autenticado, el…

En Ruckus Network Director (RND) < 4.5.0.54, el dispositivo OVA contiene credenciales codificadas para el usuario de la base de datos PostgreSQL de ruckus. En la configuración predeterminada, el servicio PostgreSQL es accesible a través de la red en el puerto TCP 5432. Un atacante puede usar las credenciales…

Skill Scanner es un escáner de seguridad para Habilidades de Agentes de IA que detecta inyección de prompts, exfiltración de datos y patrones de código malicioso. Una vulnerabilidad en el API Server de Skill Scanner podría permitir a un atacante remoto no autenticado interactuar con la API del servidor y o bien…

Hyland Alfresco Transformation Service permite a atacantes no autenticados lograr ejecución remota de código a través de la vulnerabilidad de inyección de argumentos, que existe en la funcionalidad de procesamiento de documentos.

Discourse es una plataforma de discusión de código abierto. En versiones anteriores a 3.5.4, 2025.11.2, 2025.12.1 y 2026.1.0, un problema de validación de nombre de host en FinalDestination podría permitir eludir las protecciones SSRF bajo ciertas condiciones. Este problema está parcheado en las versiones 3.5.4,…

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM y Presence Service (Unified CM IM&P), Cisco Unity Connection y Cisco Webex Calling Dedicated Instance podría permitir a un…

Una vulnerabilidad en la función de cuarentena de spam de Cisco AsyncOS Software for Cisco Secure Email Gateway y Cisco Secure Email and Web Manager podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema en un dispositivo afectado con privilegios de root. Esta vulnerabilidad se…

Vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') en acowebs Dynamic Pricing With Discount Rules for WooCommerce aco-woo-dynamic-pricing permite la Inyección de Código. Este problema afecta a Dynamic Pricing With Discount Rules for WooCommerce: desde n/a hasta menor o igual que…

Una vulnerabilidad en la aplicación Contact Center Express (CCX) Editor de Cisco Unified CCX podría permitir a un atacante remoto no autenticado eludir la autenticación y obtener permisos administrativos relacionados con la creación y ejecución de scripts. Esta vulnerabilidad se debe a mecanismos de autenticación…

Una vulnerabilidad en el proceso Java Remote Method Invocation (RMI) de Cisco Unified CCX podría permitir a un atacante remoto no autenticado cargar archivos arbitrarios y ejecutar comandos arbitrarios con permisos de root en un sistema afectado. Esta vulnerabilidad se debe a mecanismos de autenticación inadecuados…

Lanscope Endpoint Manager (Local) (programa cliente (MR) y agente de detección (DA)) verifica incorrectamente el origen de las solicitudes entrantes, permitiendo a un atacante ejecutar código arbitrario enviando paquetes especialmente diseñados.

Múltiples productos Cisco se ven afectados por una vulnerabilidad en el decodificador HTTP de Snort 3 que podría permitir a un atacante remoto no autenticado causar la revelación de posibles datos sensibles o provocar la caída del motor de detección de Snort 3. Esta vulnerabilidad se debe a un error en la lógica del…

Una vulnerabilidad en los servicios web de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software, Cisco IOS Software, Cisco IOS XE Software y Cisco IOS XR Software podría permitir a un atacante remoto no autenticado (Cisco ASA y FTD Software) o a un…

Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

Las versiones de osCommerce hasta e incluyendo la 2.2 RC2a contienen una vulnerabilidad en su utilidad de gestión de archivos administrativa (admin/file_manager.php). La interfaz permite la carga y edición de archivos sin suficiente validación de entrada o control de acceso. Un atacante no autenticado puede crear una…

Una vulnerabilidad en la implementación del subsistema RADIUS del software Cisco Secure Firewall Management Center (FMC) podría permitir que un atacante remoto no autenticado inyecte comandos de shell arbitrarios que son ejecutados por el dispositivo. Esta vulnerabilidad se debe a una gestión inadecuada de la entrada…

RUCKUS SmartZone (SZ) anterior a la versión de actualización 6.1.2p3 tiene una clave privada SSH codificada para una cuenta de usuario equivalente a root.

La librería modelscope/ms-swift hasta la versión 2.6.1 es vulnerable a la ejecución de código arbitrario mediante la deserialización de datos no confiables dentro de la función `load_model_meta()` de la clase `ModelFileSystemCache()`. Los atacantes pueden ejecutar código y comandos arbitrarios creando un payload…

Existe una vulnerabilidad de ejecución remota de código en osCommerce Online Merchant versión 2.3.4.1 debido a una configuración predeterminada insegura y a la falta de autenticación en el flujo de trabajo del instalador. Por defecto, el directorio /install/ permanece accesible después de la instalación. Un atacante…

Una vulnerabilidad en una API específica de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto no autenticado ejecute código arbitrario en el sistema operativo subyacente como root. El atacante no necesita credenciales válidas para explotar esta vulnerabilidad. Esta vulnerabilidad se debe a una…

DiscordNotifications es una extensión para MediaWiki que envía notificaciones de acciones en tu wiki a un canal de Discord. DiscordNotifications permite enviar solicitudes mediante curl y file_get_contents a URLs arbitrarias configuradas mediante $wgDiscordIncomingWebhookUrl y $wgDiscordAdditionalIncomingWebhookUrls.…