Vulnerabilidades

Hermes WebUI en versiones anteriores a la 0.51.358 contiene una vulnerabilidad de control de acceso inadecuado que permite a atacantes remotos no autenticados secuestrar la configuración inicial mediante el envío del parámetro _set_password al endpoint de la API de ajustes, sin ninguna restricción de origen de red.…

Vulnerabilidad en el producto Oracle Internet Procurement Connector de Oracle E-Business Suite (componente: Operaciones Internas). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Payments de Oracle E-Business Suite (componente: File Transmission). Las versiones soportadas que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Payments. Ataques…

Vulnerabilidad de limitación inapropiada de una ruta a un directorio restringido ('Path Traversal') en Ludwig You QuickWebP – Compress / Optimize Images & Convert WebP | SEO Friendly quickwebp permite Path Traversal. Este problema afecta a QuickWebP – Compress / Optimize Images & Convert WebP | SEO…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en hassantafreshi Easy Form Builder easy-form-builder que permite la inyección SQL a ciegas. Este problema afecta a Easy Form Builder: desde n/a hasta <= 4.0.6.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en dispositivos UniFi OS para acceder a archivos en el sistema subyacente que podrían ser manipulados para acceder a una cuenta subyacente.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

El plugin Divi Form Builder para WordPress es vulnerable a escalada de privilegios en versiones hasta la 5.1.2, inclusive. Esto se debe a que el plugin acepta un parámetro 'role' controlado por el usuario de los datos POST durante el registro de usuarios sin validarlo contra la configuración default_user_role del…

El plugin Avada Builder (fusion-builder) para WordPress es vulnerable a ejecución remota de código no autenticada a través de inyección de funciones PHP en versiones hasta la 3.15.2 inclusive. Esto se debe al caso 'wp_conditional_tags' en 'Fusion_Builder_Conditional_Render_Helper::get_value()' que pasa valores…

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.1.124, al adjuntar archivos a un prompt, el nombre del archivo se deriva de la solicitud HTTP de carga original y no se valida ni se depura. Esto permite que los usuarios suban…

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.0, el endpoint de autenticación LDAP no comprueba que la contraseña enviada no esté vacía antes de realizar un Simple Bind contra el servidor LDAP. El modelo Pydantic LdapForm…

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en GUARDIANWALL MailSuite y GUARDIANWALL Mail Security Cloud (versión SaaS). Si un atacante remoto envía una solicitud especialmente diseñada al servicio web del producto, puede ejecutarse código arbitrario cuando el producto está configurado para…

Nginx UI es una interfaz web de usuario para el servidor web Nginx. En las versiones 2.3.4 y anteriores, un usuario autenticado puede llevar a cabo una falsificación de petición en el lado del servidor (SSRF) creando un nodo de clúster que apunte a una URL interna arbitraria y, a continuación, enviando peticiones a la…

arduino-esp32 es un núcleo de Arduino para los microcontroladores ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 y ESP32-H2. Antes de la versión 3.3.8, el analizador de formularios multiparte de WebServer en arduino-esp32 asigna en la pila un array de longitud variable (VLA) cuyo tamaño se deriva de un campo de…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

WordPress MStore API 2.0.6 contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados cargar archivos maliciosos enviando solicitudes POST al endpoint de la API REST. Los atacantes pueden cargar archivos PHP con nombres arbitrarios al endpoint config_file para lograr la…

Eclipse Equinox OSGi 3.7.2 y anteriores contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos arbitrarios enviando cargas útiles a la interfaz de consola. Los atacantes pueden conectarse al puerto de la consola de OSGi y enviar comandos de bash codificados…

Las versiones 3.8 a 3.18 de Eclipse Equinox OSGi contienen una vulnerabilidad de ejecución remota de código en la interfaz de consola que permite a atacantes no autenticados ejecutar código arbitrario aprovechando la funcionalidad del comando fork. Los atacantes pueden establecer una conexión telnet con la consola…

Nginx UI es una interfaz web de usuario para el servidor web Nginx. Antes de la versión 2.3.8, nginx-ui expone un endpoint de restauración de copias de seguridad (POST /api/restore) completamente sin autenticación durante los primeros 10 minutos tras el inicio del proceso en cualquier instalación nueva. Un atacante…

Nginx UI es una interfaz web de usuario para el servidor web Nginx. En la versión 2.3.5, existe una toma de control no autenticada del proceso de arranque en nginx-ui durante la ventana de instalación inicial expuesta por POST /api/install. En el momento de la publicación no hay parches públicos disponibles.

Nginx UI es una interfaz web de usuario para el servidor web Nginx. Desde la versión 2.0.0 hasta la anterior a la 2.3.8, un atacante de red no autenticado puede reclamar la cuenta de administrador inicial en una instancia nueva de nginx-ui durante la ventana de configuración de la primera ejecución. El endpoint…

En Progress® Telerik® UI for AJAX, versiones 2024.4.1114 a 2026.1.421, el control RadFilter es vulnerable a una deserialización insegura al restaurar el estado del filtro si dicho estado queda expuesto al cliente. Si un atacante manipula este estado, es posible la ejecución remota de código en el lado del servidor.

Una vulnerabilidad de control de acceso incorrecto podría permitir que un actor malintencionado con acceso a la red de UniFi Play habilite SSH para realizar cambios no autorizados en el sistema. Productos afectados: UniFi Play PowerAmp (versión 1.0.35 y anteriores) UniFi Play Audio Port (versión 1.0.24 y anteriores)…