Vulnerabilidades

Una serie de vulnerabilidades de validación de entrada incorrecta (Improper Input Validation) podría permitir una inyección de comandos (Command Injection) por parte de un actor malintencionado con acceso a la red UniFi Play. Productos afectados: UniFi Play PowerAmp (versión 1.0.35 y anteriores) UniFi Play Audio Port…

Un actor malintencionado con acceso a la red de UniFi Play podría aprovechar una vulnerabilidad de salto de directorio (Path Traversal) presente en el firmware del dispositivo para escribir archivos en el sistema, lo que podría utilizarse para una ejecución remota de código (RCE). Productos afectados: UniFi Play…

El plugin Quick Playground para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 1.3.1 incluida. Esto se debe a que las comprobaciones de autorización son insuficientes en los endpoints de la API REST que exponen un código de sincronización y permiten la subida de archivos…

Vulnerabilidad de almacenamiento de información sensible en texto claro en la GUI en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, Mitsubishi Electric ICONICS Suite versiones 10.97.3 y anteriores, Mitsubishi Electric MobileHMI versiones 10.97.3 y anteriores, Mitsubishi Electric Hyper Historian…

Vulnerabilidad de almacenamiento de información sensible en texto claro en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, Mitsubishi Electric ICONICS Suite versiones 10.97.3 y anteriores, Mitsubishi Electric MobileHMI versiones 10.97.3 y anteriores, Mitsubishi Electric Hyper Historian versiones 10.97.3…

En su diseño para la ejecución automática de comandos de terminal, HAI Build Code Generator ofrece dos opciones: Ejecutar comandos seguros y Ejecutar todos los comandos. La descripción de la primera opción establece que los comandos determinados por el modelo como seguros se ejecutarán automáticamente, mientras que si…

Nginx UI es una interfaz de usuario web para el servidor web Nginx. Antes de la versión 2.3.4, el mecanismo de restauración de copias de seguridad de nginx-ui permite a los atacantes manipular archivos de copia de seguridad cifrados e inyectar configuración maliciosa durante la restauración. Este problema ha sido…

Nginx UI es una interfaz de usuario web para el servidor web Nginx. En las versiones 2.3.5 y anteriores, la integración MCP (Model Context Protocol) de nginx-ui expone dos puntos finales HTTP: /mcp y /mcp_message. Mientras que /mcp requiere tanto la lista blanca de IP como la autenticación (middleware AuthRequired()),…

Nginx UI es una interfaz de usuario web para el servidor web Nginx. En las versiones 2.3.3 y anteriores, Nginx-UI contiene una vulnerabilidad de Referencia Directa Insegura a Objeto (IDOR) que permite a cualquier usuario autenticado acceder, modificar y eliminar recursos pertenecientes a otros usuarios. La estructura…

Ubiquiti UniFi Network Controller anterior a 5.10.12 (excluyendo 5.6.42), UAP FW anterior a 4.0.6, UAP-AC, UAP-AC v2 y UAP-AC Outdoor FW anterior a 3.8.17, USW FW anterior a 4.0.6, USG FW anterior a 4.4.34 utiliza cifrado AES-CBC para la comunicación entre dispositivos y el controlador, que presenta debilidades…

Se ha encontrado un fallo en Undertow. Cuando Undertow recibe una solicitud HTTP cuya primera línea de cabecera empieza por uno o más espacios, la procesa incorrectamente al eliminar esos espacios iniciales. Este comportamiento, que infringe los estándares HTTP, puede ser explotado por un atacante remoto para llevar a…

Se ha detectado un fallo en Undertow. Esta vulnerabilidad permite a un atacante remoto construir solicitudes especialmente diseñadas en las que Undertow analiza los nombres de las cabeceras de forma distinta a como lo hacen los proxies intermedios. Esta discrepancia en la interpretación de las cabeceras puede…

Se ha detectado un fallo en Undertow. Un atacante remoto puede explotar esta vulnerabilidad enviando `\r\r\r` como terminador de bloque de cabeceras. Esto puede utilizarse para realizar contrabando de peticiones (request smuggling) con determinados servidores proxy, como versiones antiguas de Apache Traffic Server y…

En su diseño para la ejecución automática de comandos de terminal, AI Code ofrece dos opciones: ejecutar comandos seguros y ejecutar todos los comandos. La descripción de la primera indica que los comandos que el modelo determine como seguros se ejecutarán automáticamente, mientras que, si el modelo considera que un…

BuildKit es un conjunto de herramientas para convertir código fuente en artefactos de compilación de manera eficiente, expresiva y repetible. Antes de la versión 0.28.1, al usar un frontend de BuildKit personalizado, el frontend puede elaborar un mensaje de API que provoca que se escriban archivos fuera del directorio…

Squid es un proxy de almacenamiento en caché para la Web. Antes de la versión 7.5, debido a un uso después de liberación (Use-After-Free) en el heap, Squid es vulnerable a denegación de servicio al manejar tráfico ICP. Este problema permite a un atacante remoto realizar un ataque de denegación de servicio fiable y…

Vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') en jetmonsters JetFormBuilder jetformbuilder permite la Inyección de Código. Este problema afecta a JetFormBuilder: desde n/a hasta <= 3.5.6.1.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Buisson buisson permite la inyección de objetos. Este problema afecta a Buisson: desde n/a hasta <= 1.1.11.

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en TotalSuite Total Poll Lite totalpoll-lite permite la inclusión remota de código. Este problema afecta a Total Poll Lite: desde n/a hasta <= 4.12.0.

LoLLMs WEBUI proporciona la interfaz de usuario web para Lord of Large Language and Multi modal Systems. Una vulnerabilidad crítica de falsificación de petición del lado del servidor (SSRF) ha sido identificada en todas las versiones existentes conocidas de 'lollms-webui'. El endpoint '@router.post("/api/proxy")'…

SuiteCRM es una aplicación de software de gestión de relaciones con clientes (CRM) de código abierto y lista para empresas. Antes de las versiones 7.15.1 y 8.9.3, existe una vulnerabilidad de inyección LDAP en el flujo de autenticación de SuiteCRM. La aplicación no logra sanear correctamente la entrada proporcionada…

qui es una interfaz web para gestionar instancias de qBittorrent. Las versiones 1.14.1 e inferiores utilizan una política CORS permisiva que refleja orígenes arbitrarios y también devuelve Access-Control-Allow-Credentials: true, permitiendo efectivamente que cualquier página web externa realice solicitudes…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en la aplicación UniFi Network para acceder a archivos en el sistema subyacente que podrían ser manipulados para acceder a una cuenta subyacente.

La vulnerabilidad de 'Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP' ('inclusión remota de ficheros PHP') en ThimPress BuilderPress permite la inclusión local de ficheros PHP. Este problema afecta a BuilderPress: desde n/a hasta 2.0.1.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Cozmoslabs Profile Builder Pro permite Inyección SQL Ciega. Este problema afecta a Profile Builder Pro: desde n/a hasta 3.13.9.