Vulnerabilidades

Apache Artemis anterior a la versión 2.52.0 está afectado por una falla de omisión de autenticación que permite leer todos los mensajes intercambiados a través del bróker e inyección de nuevos mensajes ( CVE-2026-27446 https://www.cve.org/CVERecord ). Dado que KNIME Business Hub utiliza Apache Artemis, también está…

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en dendibakh perf-ninja (módulos labs/misc/pgo/lua). Esta vulnerabilidad está asociada con los archivos de programa ldo.C. Este problema afecta a perf-ninja.

Una vulnerabilidad fue determinada en itsourcecode sanitize or validate this input 1.0. Este problema afecta algún procesamiento desconocido del archivo /admin/subjects.php del componente Gestor de Parámetros. Esta manipulación del argumento subject_code causa inyección SQL. El ataque es posible de ser llevado a cabo…

El uso de credenciales codificadas en Klinika XP y KlinikaXP Insertino permitió a un atacante no autorizado acceder a varios servicios internos. Críticamente, esto incluía el acceso al servidor FTP que alojaba los paquetes de actualización de la aplicación. El atacante con estas credenciales podría cargar un archivo…

Se detectó una vulnerabilidad en SourceCodester Simple E-learning System 1.0. Esta vulnerabilidad afecta a código desconocido del componente Gestor de Actualización de Perfil de Usuario. La manipulación del argumento firstName resulta en inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ahora es…

Se ha detectado una vulnerabilidad de seguridad en SourceCodester Simple E-learning System 1.0. Esto afecta una parte desconocida del archivo /includes/form_handlers/delete_post.php del componente Gestor de Parámetros GET HTTP. La manipulación del argumento post_id conduce a inyección SQL. Es posible iniciar el ataque…

Ease Audio Converter 5.30 contiene una vulnerabilidad de denegación de servicio en la función Audio Cutter que permite a atacantes locales bloquear la aplicación al procesar archivos MP4 malformados. Los atacantes pueden crear un archivo MP4 manipulado que contenga un búfer sobredimensionado y cargarlo a través de la…

MiniFtp contiene una vulnerabilidad de desbordamiento de búfer en la función parseconf_load_setting que permite a atacantes locales ejecutar código arbitrario al proporcionar valores de configuración excesivamente grandes. Los atacantes pueden crear un archivo miniftpd.conf con valores que excedan los 128 bytes para…

Se encontró una vulnerabilidad en Acrel Environmental Monitoring Cloud Platform 1.1.0. Este problema afecta algún procesamiento desconocido. Realizar una manipulación resulta en una carga sin restricciones. El ataque puede ser iniciado remotamente. El exploit ha sido hecho público y podría ser usado. El proveedor fue…

Una vulnerabilidad de seguridad ha sido detectada en OmniPEMF NeoRhythm hasta el 20260308. Esto afecta una función desconocida del componente Interfaz BLE. Dicha manipulación conduce a la falta de autenticación. El ataque solo puede ser iniciado dentro de la red local. Este ataque se caracteriza por una alta…

El plugin REST API TO MiniProgram para WordPress es vulnerable a la Referencia Directa Insegura a Objetos en todas las versiones hasta la 5.1.2, inclusive. Esto se debe a que la función de devolución de llamada de permisos (update_user_wechatshop_info_permissions_check) solo valida que el parámetro 'openid'…

El plugin Lobot Slider Administrator para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones hasta la 0.6.0, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función fourty_slider_options_page. Esto hace posible que atacantes no autenticados modifiquen la…

El plugin Post Snippits para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.0, inclusive. Esto se debe a la falta de validación de nonce en los manejadores de la página de configuración para guardar, añadir y eliminar fragmentos. Esto hace posible que…

El plugin Go Night Pro | WordPress Dark Mode para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'go-night-pro-shortcode' del plugin en todas las versiones hasta la 1.1.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en el atributo 'margin'…

El plugin iVysilani Shortcode para WordPress es vulnerable a cross-site scripting almacenado a través del atributo de shortcode 'width' en todas las versiones hasta la 3.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de nivel…

El plugin Performance Monitor para WordPress es vulnerable a la Falsificación de Petición del Lado del Servidor en todas las versiones hasta la 1.0.6, inclusive. Esto se debe a la validación insuficiente del parámetro 'url' en el endpoint de la API REST '/wp-json/performance-monitor/v1/curl_data'. Esto hace posible…

El plugin Comment Genius para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro '$_SERVER['PHP_SELF']' en todas las versiones hasta la 1.2.5, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto posibilita que atacantes no autenticados inyecten scripts…

El plugin SR WP Minify HTML para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 2.1, inclusive. Esto se debe a la falta de validación de nonce en la función sr_minify_html_theme(). Esto hace posible que atacantes no autenticados actualicen la configuración del…

barebox es un gestor de arranque. En barebox desde la versión 2016.03.0 hasta antes de la versión 2025.09.3 y desde la versión 2025.10.0 hasta antes de la versión 2026.03.1, al crear un FIT, mkimage(1) establece la propiedad hashed-nodes del nodo de firma FIT para listar qué nodos del FIT fueron hasheados como parte…

La vulnerabilidad de Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('inclusión remota de ficheros PHP') en ThemeREX Melania permite la inclusión local de ficheros PHP. Este problema afecta a Melania: desde n/a hasta 2.5.0.

Se ha encontrado un fallo en itsourcecode University Management System 1.0. Afecta a una función desconocida del archivo /admin_single_student_update.PHP. Esta manipulación del argumento st_name causa cross site scripting. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede usarse.

El componente de monitoreo de CTFer.io se encarga de la recolección, procesamiento y almacenamiento de varias señales (es decir, registros, métricas y trazas distribuidas). En versiones anteriores a la 0.2.2, la función sanitizeArchivePath en pkg/extract/extract.go (líneas 248–254) es vulnerable a salto de ruta debido…

Una vulnerabilidad de inyección NoSQL autenticada encontrada en la aplicación UniFi Network podría permitir a un actor malicioso con acceso autenticado a la red escalar privilegios.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en la aplicación UniFi Network para acceder a archivos en el sistema subyacente que podrían ser manipulados para acceder a una cuenta subyacente.

Una vulnerabilidad de cross-site scripting (XSS) almacenado afecta a HCL Unica Marketing Operations v12.1.8 y versiones anteriores. El cross-site scripting almacenado (también conocido como XSS de segundo orden o persistente) surge cuando una aplicación recibe datos de una fuente no confiable e incluye esos datos en…