Vulnerabilidades

Subida arbitraria de archivos con nivel suscriptor en UltimateAI, versiones <= 3.1.0.

Inyección SQL sin autenticación en Boost, versiones <= 2.0.4.

Inyección SQL sin autenticación en WooBeWoo Product Filter Pro, versiones <= 3.1.8.

CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 5.1.10, 5.2.15 y 5.3.7 en sus respectivas líneas de publicación, FunctionsBuilder::jsonValue() con PostgresDriver es vulnerable a inyección SQL cuando se proporcionan datos controlados por el usuario al parámetro jsonPath. Este problema está…

Un problema en libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 permite a un atacante ejecutar código arbitrario a través de la función process_command_opts() en tools/tiffcrop.c

RansomLook exponía las claves de API completas en el código fuente HTML de la página de administración autenticada /admin/apikeys. Aunque la interfaz mostraba solo una representación abreviada de cada clave, el token completo estaba incrustado en campos de formulario ocultos utilizados por las acciones de…

Combodo iTop es una herramienta de gestión de servicios de TI basada en web. Antes de 3.2.3, los usuarios no autenticados podían eliminar el archivo .readonly en las instancias de iTop, lo que conducía a la ejecución de código. Este archivo, creado durante el proceso de instalación, impide a los usuarios realizar…

Varios modelos de DrayTek VigorSwitch contienen una vulnerabilidad de inyección de comandos previa a la autenticación en la interfaz setget.cgi. La vulnerabilidad se debe a un filtrado insuficiente del campo pass antes de la ejecución de comandos. Un atacante remoto puede desencadenar esta vulnerabilidad mediante una…

Varios modelos de DrayTek VigorAP contienen una vulnerabilidad de inyección de comandos en el componente dray_apm. La vulnerabilidad se debe a una validación insuficiente del contenido de los mensajes UDP posteriores a START_SPEED_TEST antes de la ejecución de comandos. Un atacante remoto puede desencadenar esta…

Vulnerabilidad de validación de entrada incorrecta en el componente Undertow de Apache Camel. Este problema afecta a Apache Camel: desde 4.11.0 antes de 4.14.9, desde 4.15.0 antes de 4.18.4, desde 4.19.0 antes de 4.22.0. UndertowEndpoint establecía por defecto su campo headerFilterStrategy en la…

Vulnerabilidad de validación de entrada incorrecta en el componente Atmosphere Websocket de Apache Camel. Este problema afecta a Apache Camel: desde 4.0.0 antes de 4.14.9, desde 4.15.0 antes de 4.18.4, desde 4.19.0 antes de 4.22.0. El productor camel-atmosphere-websocket selecciona a qué pares WebSocket conectados se…

Vulnerabilidad de recorrido de directorios relativo (path traversal) en el componente Azure Storage Blob de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.14.9, desde la 4.15.0 hasta antes de la 4.18.4, desde la 4.19.0 hasta antes de la 4.22.0. El componente…

OAuth2 Proxy respeta una cabecera X-Forwarded-Uri proporcionada por el cliente al decidir si una solicitud puede omitir la autenticación, porque la protección añadida para CVE-2026-40575 no tiene efecto en la configuración predeterminada de proxy inverso. GetRequestURI en pkg/requests/util/util.go prefiere esa…

rConfig Core 8.0.0 anterior a la 8.2.10 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados registrar por sí mismos cuentas con privilegios completos de administrador debido a una llamada duplicada a Auth::routes() sin parámetros en routes/web.php que vuelve a habilitar la…

Existen múltiples vulnerabilidades en el manejo de paquetes MLE por parte de OpenThread. Un atacante autenticado en la misma red Thread podría enviar paquetes especialmente diseñados para causar una denegación de servicio. Estos problemas incluyen fallos de aserción activables y un desbordamiento de búfer basado en…

RansomLook contiene una debilidad de autorización en el editor de configuración basado en web expuesto a través del endpoint /admin/config. El endpoint requiere una sesión autenticada, pero no realiza una comprobación explícita de privilegios o de autorización de administrador antes de permitir el acceso a la…

Existe una vulnerabilidad de desbordamiento de búfer basado en heap en Metal Gear Online 3 de Konami, originada por una validación incorrecta de los campos de datos del lobby relacionados con los jugadores expulsados. La función afectada procesa una lista de identificadores de jugadores expulsados utilizando la clave…

El firmware de Netis NC63 hasta la V3.0.0.3327 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes remotos no autenticados sobrescribir el estado guardado de la pila proporcionando un parámetro destHost de tamaño excesivo a la acción ipFilterList=mod en netis.cgi. Los…

El firmware de Netis NC63 hasta la V3.0.0.3327 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes remotos no autenticados sobrescribir el estado guardado de la pila enviando una contraseña codificada en Base64 de tamaño excesivo al manejador de inicio de sesión en…

RansomLook no aplica de forma coherente las comprobaciones de autorización al acceder a grupos, mercados y notas de rescate marcados como privados. Un atacante remoto no autenticado o no autorizado de otro modo puede acceder a información asociada a entidades privadas a través de varias vistas web y endpoints de la…

RansomLook contiene un fallo de autorización en su funcionalidad heredada de exportación de bases de datos que puede permitir a usuarios remotos no autenticados obtener información destinada a permanecer privada. El endpoint /export/<database> permite exportar determinadas bases de datos internas sin requerir…

Extensión de Joomla - miniorange.com - Toma de control de cuentas arbitrarias en miniOrange OAuth Client < 3.2.0, OAuth Single Sign-On – OIDC SSO < 1.2.2, Login with Keycloak OAuth Single Sign-On (SSO) < 1.2.2, Single Sign-On for Educational Institutes < 1.2.2 - La manipulación del valor de una cookie permite a los…

Varias vulnerabilidades en las versiones afectadas de Zscaler Client Connector permiten la ejecución remota de código, lo que da a un usuario no autenticado y sin privilegios la capacidad de ejecutar código arbitrario en el contexto de ZCC.

Existe un problema de omisión de autenticación en las comunicaciones entre las versiones afectadas de Zscaler Client Connector y Zscaler Client Connector Portal.

La omisión de autorización mediante una clave controlada por el usuario en la API de proveedores de Roskus Prospero Flow CRM desde la 4.0.0 hasta la 5.3.1 permite a cualquier usuario autenticado leer y modificar el registro de proveedor de otra empresa, y reasignarlo a su propia empresa, mediante una solicitud PUT a…