Vulnerabilidades

Corrupción de memoria al procesar comandos fastboot con entrada inválida.

Problema criptográfico al procesar una partición específica que permite acceso de escritura no autorizado para cargar un cargador de arranque personalizado.

Corrupción de memoria al procesar comandos OEM de fastboot.

Corrupción de memoria al procesar información de la línea de comandos de visualización debido a una inicialización incorrecta de una variable.

Corrupción de memoria al procesar solicitudes IOCTL con versiones de API no coincidentes debido a la modificación concurrente del búfer de espacio de usuario.

Corrupción de memoria al escribir en ubicaciones de memoria no válidas se produce debido al agotamiento de la memoria heap durante la inicialización segura de datos.

Corrupción de memoria al procesar cadenas de identificadores de dispositivo que exceden la longitud máxima esperada.

Corrupción de memoria al ejecutar una operación de copia de memoria debido a escrituras inválidas causadas por un puntero nulo.

Dräger Infinity Explorer C700 contiene una vulnerabilidad de escalada de privilegios que permite a los atacantes salir del modo quiosco y acceder al sistema operativo subyacente a través de una interacción de diálogo específica. Los atacantes pueden explotar este escape del quiosco para tomar el control del sistema…

Los monitores de paciente Dräger Infinity Delta, Delta XL y Kappa contienen una vulnerabilidad de denegación de servicio que permite a atacantes remotos provocar el reinicio del monitor al enviar un paquete de red malformado. Los atacantes pueden enviar repetidamente paquetes de red malformados para interrumpir la…

Una vulnerabilidad fue detectada en D-Link DI-7001 MINI hasta 19.09.19A1. Afectada es la función sprintf del archivo /httpd_debug.asp del componente API. La manipulación del argumento Time resulta en desbordamiento de búfer basado en pila. El ataque puede ser realizado desde remoto. El exploit es ahora público y puede…

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('salto de ruta') vulnerabilidad en Rocketgenius Inc. Gravity Forms permite salto de ruta. Este problema afecta a Gravity Forms: desde n/a hasta 2.10.0.1.

SOPlanning es vulnerable a Cross?Site Request Forgery (CSRF) en los puntos finales de creación, modificación y eliminación de groupe_save. Un atacante puede diseñar un sitio web malicioso que, cuando es visitado por un usuario autenticado, envía automáticamente una solicitud GET o POST falsificada a la aplicación.…

SOPlanning no verifica la extensión de archivo subido. Un atacante autenticado con acceso a la funcionalidad de copia de seguridad puede subir un archivo ZIP manipulado que contiene un archivo user.csv legítimo junto con un archivo malicioso, que se extrae en el servidor. Cuando se combina con CVE-2026-40547 (Salto de…

SOPlanning es vulnerable a Salto de ruta en los puntos finales de copia de seguridad. Un atacante remoto autenticado es capaz de explotar un punto final vulnerable y construir cargas útiles que permiten leer y ejecutar archivos previamente añadidos a través de la funcionalidad de copia de seguridad. Críticamente,…

SOPlanning es vulnerable a inyección SQL a través de múltiples puntos finales y parámetros. Atacante con privilegios bajos puede inyectar comandos SQL arbitrarios, lo que podría resultar en el control total sobre la base de datos. Este problema afecta a SOPlanning versión 1.55 e inferiores.

SOPlanning es vulnerable a XSS Reflejado a través del parámetro taches. Un atacante puede crear una URL maliciosa que, al ser abierta por una víctima autenticada, resulta en la ejecución arbitraria de JavaScript en el navegador de la víctima. Este problema afecta a SOPlanning versión 1.55 y anteriores.

SOPlanning es vulnerable a Cross-Site Scripting Almacenado (XSS) a través del endpoint /process/upload_backup. Un atacante autenticado con acceso a la funcionalidad de copia de seguridad puede subir un archivo ZIP manipulado que contiene un archivo user.csv malicioso con JavaScript incrustado. El código inyectado se…

SOPlanning no aplica la autorización para las funcionalidades de copia de seguridad. Un atacante no autenticado puede consultar directamente los puntos finales relacionados con la copia de seguridad y recuperar archivos de copia de seguridad que contienen bases de datos de usuarios con nombres de usuario y hashes de…

Una vulnerabilidad fue detectada en unitedbyai droidclaw hasta 0.5.3. El elemento afectado es una función desconocida del archivo server/src/routes/pairing.ts del componente claim Endpoint. La manipulación resulta en una restricción inadecuada de intentos excesivos de autenticación. El ataque puede ser lanzado…

mcp-security proporciona soporte de Seguridad y Autorización para el Protocolo de Contexto del Modelo en Spring AI. Antes de la versión 0.1.9, el framework mcp-security no implementa las mitigaciones obligatorias de SSRF descritas en las especificaciones de seguridad del Protocolo de Contexto del Modelo (MCP).…

Home Assistant es un software de automatización del hogar de código abierto que prioriza el control local y la privacidad. Antes de 2026.4.1 para iOS y 2026.4.4 para Android, las aplicaciones Home Assistant Companion para Android e iOS exponen un puente JavaScript a la WebView en la aplicación window.externalApp en…

RAGFlow es un motor RAG (Generación Aumentada por Recuperación) de código abierto. En la versión 0.24.0 y anteriores, una inyección de plantilla Jinja2 en el generador de prompts (rag/prompts/generator.py) permite a cualquier usuario autenticado ejecutar comandos arbitrarios del sistema operativo en el servidor.…

El plugin WooCommerce Infinite Scroll and Ajax Pagination para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.8, inclusive, a través del parámetro 'settings' en la función 'import_settings'. Esto se debe a la deserialización de datos no confiables suministrados a través de la…

El plugin Post Snippets para WordPress es vulnerable a cross-site scripting almacenado en todas las versiones hasta la 4.0.19, inclusive. Esto se debe a un escape de salida insuficiente del contenido de fragmentos importados al renderizar variables de JavaScript en el editor de entradas. Específicamente, el método…