Vulnerabilidades

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a una red adyacente podría explotar una vulnerabilidad de desbordamiento de búfer presente en un EdgeMAX EdgeSwitch con DHCPv6 habilitado para iniciar una ejecución remota de código en dicho dispositivo.

El plugin ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce para WordPress es vulnerable a la subida de tipos de archivo sin restricciones en todas las versiones hasta la 1.17.8 incluida, a través de la función save_attachments(). Esto se debe a la falta de validación de la extensión de archivo y de…

Un actor malicioso con acceso a la red, privilegios bajos y bajo determinadas condiciones podría explotar una vulnerabilidad de código de depuración activo presente en determinados dispositivos que ejecutan UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UID Enterprise Agent para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de control de acceso incorrecto presente en UniFi Network Application para escalar privilegios dentro de UniFi Network Application.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi OS Server para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi OS Server para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de control de acceso incorrecto presente en determinados dispositivos que ejecutan UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Network Application para ejecutar una inyección de comandos en un dispositivo adoptado.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de control de acceso incorrecto presente en determinados dispositivos que ejecutan UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias de UniFi OS.

El protocolo de red de OpenRGB permite escribir cadenas controladas por el atacante en rutas arbitrarias del sistema de archivos (extensión de CVE-2026-59682). Esto permite un compromiso completo del sistema de forma local o remota (si el daemon se ejecuta como root) o la toma completa de la cuenta (si el daemon se…

EFence, desarrollado por Thinking Software Technology, tiene una vulnerabilidad de subida arbitraria de archivos. Atacantes remotos no autenticados pueden subir y ejecutar puertas traseras de tipo web shell, lo que permite la ejecución de código arbitrario en el servidor.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

TarsWeb decide si una petición procede de un llamante local de confianza usando una cabecera controlada por el cliente. app.js establece la opción proxy de Koa a true sin indicar en qué proxies ascendentes se puede confiar y sin limitar el número de saltos reenviados, por lo que la dirección de la petición que informa…

El tema Avada para WordPress es vulnerable a escritura arbitraria de archivos en todas las versiones hasta la 7.16 incluida cuando el plugin Fusion Builder está instalado y activo en versiones hasta la 3.16 incluida. Esto se debe a una cadena de debilidades de autorización y validación de entrada entre los dos…

Un control de acceso incorrecto en las interfaces de depuración e ingeniería de Danfoss iC7-Automation SP, iC7-Marine e iC7-Hybrid GR3 permite a los atacantes obtener acceso de lectura/escritura a valores internos, subir y ejecutar aplicaciones sin firmar y subir datos EEPROM y firmware sin firmar a través de…

El plugin TranslatePress – Translate Multilingual sites with AI Translation para WordPress es vulnerable a exposición de información confidencial en todas las versiones hasta la 3.3.1 incluida, a través de la acción AJAX 'trp_get_translations_regular'. Esto hace posible que atacantes no autenticados extraigan la URL…

Kimai anterior a la 2.56.0 no aplica comprobaciones de pertenencia a equipos en TimesheetVoter::voteOnAttribute(), que asigna los permisos únicamente a own_timesheet u other_timesheet. Como resultado, cualquier usuario autenticado con ROLE_TEAMLEAD (o con un rol que tenga edit_other_timesheet/delete_other_timesheet)…

Se ha detectado una vulnerabilidad de seguridad en TOTOLINK N600R 4.3.0cu.7647_B20210106. El elemento afectado es la función setSystemConfig del archivo /cgi-bin/cstecgi.cgi del componente CGI Handler. Dicha manipulación del argumento Hostname provoca un desbordamiento de búfer basado en pila. Es posible lanzar el…

Vulnerabilidad de falta de autorización en Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery que permite navegación forzada (Forceful Browsing). Este problema afecta a las versiones de PhotoSwipe - Responsive JavaScript Modal Image Gallery: desde 0.0.0 hasta 3.2.0.

Vulnerabilidad de autorización incorrecta en Drupal Webform REST que permite navegación forzada (Forceful Browsing). Este problema afecta a las versiones de Webform REST: desde 0.0.0 hasta 4.1.0.

Vulnerabilidad en Drupal Commerce Elavon. Este problema afecta a las versiones de Commerce Elavon: *.*.