Vulnerabilidades

A vulnerability was identified in MEPIS RM, an industrial software product developed by Metronik. The application contained a hardcoded cryptographic key within the Mx.Web.ComponentModel.dll component. When the option to store domain passwords was enabled, this key was used to encrypt user passwords before storing…

A vulnerability was identified in Juju from version 3.2.0 until 3.6.19 and from version 4.0 until 4.0.4, where the internal Dqlite database cluster fails to perform proper TLS client and server authentication. Specifically, the Juju controller's database endpoint does not validate client certificates when a new node…

El plugin WP Shortcodes Plugin — Shortcodes Ultimate para WordPress es vulnerable a cross-site scripting almacenado a través del atributo 'max_width' del shortcode 'su_box' en todas las versiones hasta la 7.4.10, inclusive, debido a una sanitización de entrada y escape de salida insuficientes en los atributos…

Una vulnerabilidad existe en el dispositivo SonicWall Email Security debido a una sanitización de entrada incorrecta que puede llevar a la corrupción de datos, permitiendo que un atacante remoto autenticado como usuario administrador podría explotar este problema al proporcionar una entrada manipulada que corrompe la…

Existe una vulnerabilidad de denegación de servicio (DoS) debido a una validación de entrada incorrecta en el dispositivo SonicWall Email Security, lo que permite a un atacante remoto autenticado como usuario administrador hacer que la aplicación deje de responder.

Una vulnerabilidad de cross-site scripting (XSS) almacenada ha sido identificada en el dispositivo SonicWall Email Security debido a la neutralización inadecuada de la entrada proporcionada por el usuario durante la generación de páginas web, permitiendo a un atacante remoto autenticado como usuario administrador…

MinIO es un sistema de almacenamiento de objetos de alto rendimiento. Antes de la versión RELEASE.2026-03-26T21-24-40Z, una falla en extractMetadataFromMime() permite a cualquier usuario autenticado con permiso s3:PutObject inyectar metadatos internos de cifrado del lado del servidor en objetos enviando encabezados…

El monitor de espectro remoto MS27102A es vulnerable a una omisión de autenticación que permite a usuarios no autorizados acceder y manipular su interfaz de gestión. Debido a que el dispositivo no proporciona ningún mecanismo para habilitar o configurar la autenticación, el problema es inherente a su diseño en lugar…

Una vulnerabilidad de sobrescritura de archivo arbitrario en PEAKSEL D.O.O. NIS Animal Sounds and Ringtones v1.3.0 permite a los atacantes sobrescribir archivos internos críticos a través del proceso de importación de archivos, lo que lleva a ejecución de código arbitrario o exposición de información.

El módulo de auto-ejecución de terminal de InfCode contiene una crítica vulnerabilidad de filtrado de comandos que hace que su mecanismo de seguridad de lista negra sea completamente ineficaz. La lista de bloqueo predefinida no cubre comandos nativos de alto riesgo en Windows PowerShell (como powershell), y el…

RAUC controla el proceso de actualización en sistemas Linux embebidos. Antes de la versión 1.15.2, los paquetes RAUC que utilizan el formato 'plain' que exceden un tamaño de carga útil de 2 GiB causan un desbordamiento de entero lo que resulta en una firma que cubre solo los primeros bytes de la carga útil. Dado un…

El Query Monitor - el panel de herramientas para desarrolladores del plugin de WordPress para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro '$_SERVER['REQUEST_URI']' en todas las versiones hasta la, e incluyendo, la 3.20.3 debido a sanitización de entrada y escape de salida…

El plugin Minify HTML para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 2.1.12, inclusive. Esto se debe a la validación de nonce ausente o incorrecta en la función 'minify_html_menu_options'. Esto hace posible que atacantes no autenticados actualicen la…

El plugin de WordPress Performance Monitor hasta la 1.0.6 no valida un parámetro antes de realizar una solicitud al mismo, lo que podría permitir a usuarios no autenticados realizar ataques SSRF.

El PaperCut NG/MF (específicamente, la aplicación integrada para dispositivos Konica Minolta) es vulnerable al secuestro de sesión. La aplicación integrada de PaperCut NG/MF es una interfaz de software que se ejecuta directamente en la pantalla táctil de un dispositivo multifunción. Se descubrió internamente que el…

Invoice Ninja v5.12.46 y v5.12.48 es vulnerable a falsificación de petición del lado del servidor (SSRF) en CheckDatabaseRequest.php.

Device Monitoring Studio 8.10.00.8925 contiene una vulnerabilidad de denegación de servicio que permite a atacantes locales colapsar la aplicación al proporcionar una cadena excesivamente larga al diálogo de conexión del servidor. Los atacantes pueden desencadenar el colapso al introducir un nombre o dirección de…

El plugin Download Monitor para WordPress es vulnerable a Referencia Directa Insegura a Objeto en todas las versiones hasta la 5.1.7, inclusive, a través de la función executePayment() debido a la falta de validación en una clave controlada por el usuario. Esto permite que atacantes no autenticados completen pedidos…

El plugin Ninja Forms - The Contact Form Builder That Grows With You para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 3.14.1, inclusive, a través de una función de callback para el gestor de acción admin_enqueue_scripts en blocks/bootstrap.php. Esto permite a…

Express XSS Sanitizer is Express 4.x and 5.x middleware which sanitizes user input data (in req.body, req.query, req.headers and req.params) to prevent Cross Site Scripting (XSS) attack. A vulnerability has been identified in versions prior to 2.0.2 where restrictive sanitization configurations are silently ignored.…

UniFi Network Controller before version 5.10.22 and 5.11.x before 5.11.18 contains an improper certificate verification vulnerability that allows adjacent network attackers to conduct man-in-the-middle attacks by presenting a false SSL certificate during SMTP connections. Attackers can intercept SMTP traffic and…

Ubiquiti UniFi Network Controller prior to 5.10.12 (excluding 5.6.42), UAP FW prior to 4.0.6, UAP-AC, UAP-AC v2, and UAP-AC Outdoor FW prior to 3.8.17, USW FW prior to 4.0.6, USG FW prior to 4.4.34 uses AES-CBC encryption for device-to-controller communication, which contains cryptographic weaknesses that allow…

Federated Learning and Interoperability Platform (FLIP) is an open-source platform for federated training and evaluation of medical imaging AI models across healthcare institutions. The FLIP login page in versions 0.1.1 and prior has no rate limiting or CAPTCHA, enabling brute-force and credential-stuffing attacks.…

Varnish Cache before 8.0.1 and Varnish Enterprise before 6.0.16r12, in certain unchecked req.url scenarios, mishandle URLs with a path of / for HTTP/1.1, potentially leading to cache poisoning or authentication bypass.

A Business Logic vulnerability exists in SourceCodester Pharmacy Product Management System 1.0 in the add-stock.php file. The application fails to validate the "txtprice" and "txttotalcost" parameters during stock entry, allowing negative financial values to be submitted. This leads to corruption of financial records,…