Vulnerabilidades

Se determinó una vulnerabilidad en Tuya App y SDK 24.07.11 en Android. Afectada por esta vulnerabilidad es una funcionalidad desconocida del componente JSON Data Point Gestor. Esta manipulación del argumento cruise_time causa denegación de servicio. La explotación remota del ataque es posible. La complejidad de un…

Se ha identificado una debilidad en SourceCodester Doctor Appointment System 1.0, la cual afecta a alguna funcionalidad desconocida del archivo /register.php del componente Página de Registro. Manipular el argumento Email puede conducir a cross site scripting. El ataque puede lanzarse en remoto. El exploit ha sido…

El plugin WP Recipe Maker para WordPress es vulnerable a una Referencia Directa a Objeto Insegura (IDOR) en versiones hasta la 10.3.2, inclusive. Esto se debe a que el endpoint de la API REST /wp-json/wp-recipe-maker/v1/integrations/instacart tiene su permission_callback configurado como __return_true y a la falta de…

Audiobookshelf es un servidor de audiolibros y podcasts autoalojado. Una vulnerabilidad de cross-site scripting (XSS) existe en versiones anteriores a la 0.12.0-beta de la aplicación móvil de Audiobookshelf que permite la ejecución arbitraria de JavaScript a través de metadatos de biblioteca maliciosos. Atacantes con…

Audiobookshelf es un servidor de audiolibros y podcasts autoalojado. Existe una vulnerabilidad de cross-site scripting (XSS) almacenado en versiones anteriores a la 0.12.0-beta de la aplicación móvil Audiobookshelf que permite la ejecución arbitraria de JavaScript a través de metadatos de biblioteca maliciosos.…

Una vulnerabilidad en el componente CLI del Modelo de Objetos de Cisco Application Policy Infrastructure Controller (APIC) podría permitir a un atacante local autenticado causar que un dispositivo afectado se recargue inesperadamente, lo que resultaría en una condición de denegación de servicio (DoS). Para explotar…

El plugin WP Recipe Maker para WordPress es vulnerable a acceso no autorizado de datos debido a una falta de verificación de capacidad en las funciones 'ajax_search_recipes' y 'ajax_get_recipe' en todas las versiones hasta, e incluyendo, la 10.2.3. Esto hace posible que atacantes autenticados, con acceso de nivel…

Se detectó una vulnerabilidad en SourceCodester Modern Image Gallery App 1.0 que afecta a una funcionalidad desconocida del archivo upload.php. Si se manipula el argumento filename se puede provoar un cross-site scripting. El ataque puede lanzarse en remoto. El exploit ya es público y puede ser usado.

CollabPlatform es una plataforma de colaboración de documentos en tiempo real, full-stack. En todas las versiones de CollabPlatform, el proyecto Appwrite utilizado por la aplicación está mal configurado para permitir orígenes arbitrarios en las respuestas CORS, al mismo tiempo que permite solicitudes con credenciales.…

Wallos es un rastreador de suscripciones personal de código abierto y autoalojable. Versiones 4.6.0 e inferiores contienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la funcionalidad de carga de logotipos/iconos de suscripción y pago. La aplicación valida la dirección IP de la URL…

ERP es una herramienta de Planificación de Recursos Empresariales de código abierto y gratuita. En las versiones hasta la 15.98.0 y la 16.0.0-rc.1, y hasta la 16.6.0, ciertos endpoints carecían de validación de acceso, lo que permitía el acceso no autorizado a documentos. Este problema ha sido solucionado en las…

Vulnerabilidad de deserialización de datos no confiables en leafcolor Applay - Shortcodes applay-shortcodes permite la inyección de objetos. Este problema afecta a Applay - Shortcodes: desde n/a hasta <= 3.7.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en TeconceTheme Allmart allmart-core permite Inyección SQL Ciega. Este problema afecta a Allmart: desde n/a hasta <= 1.1.

Vulnerabilidad de autorización faltante en Saad Iqbal New User Approve new-user-approve permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a New User Approve: desde n/a hasta <= 3.2.0.

Vulnerabilidad de autorización faltante en VillaTheme HAPPY happy-helpdesk-support-ticket-system permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HAPPY: desde n/a hasta <= 1.0.8.

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.44.0 e inferiores, los usuarios no autorizados pueden acceder a los detalles de cursos no publicados a través de endpoints de API. Está planificada una solución para este…

Una SSRF y una vulnerabilidad de lectura arbitraria de archivos en AppSheet Core en Google AppSheet anterior al 23-11-2025 permite a un atacante remoto autenticado leer archivos locales sensibles y acceder a recursos de red internos a través de solicitudes manipuladas al clúster de producción. Esta vulnerabilidad fue…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en bitpressadmin Bit Form bit-form permite inyección SQL. Este problema afecta a Bit Form: desde n/a hasta <= 2.21.10.

El plugin PostmarkApp Email Integrator para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración del plugin en versiones hasta la 2.4, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en los parámetros pma_api_key y pma_sender_address. Esto…

El plugin CTX Feed – WooCommerce Product Feed Manager para WordPress es vulnerable a la instalación arbitraria de plugins no autorizada debido a una falta de verificación de capacidad en la función woo_feed_plugin_installing() en todas las versiones hasta la 6.6.11, inclusive. Esto hace posible que atacantes…

ScadaApp para iOS 1.1.4.0 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes bloquear la aplicación al introducir un búfer sobredimensionado en el campo Servername. Los atacantes pueden pegar un búfer de 257 caracteres durante el inicio de sesión para desencadenar un bloqueo de la…

Las versiones de StorageGRID (anteriormente StorageGRID Webscale) anteriores a la 11.9.0.12 y 12.0.0.4 con inicio de sesión único habilitado y configurado para usar Microsoft Entra ID (anteriormente Azure AD) como IdP son susceptibles a una vulnerabilidad de falsificación de petición del lado del servidor (SSRF). Un…

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 podrían proporcionar seguridad más débil de lo esperado durante la administración del sistema de la configuración de seguridad.

Dell Unisphere for PowerMax vApp, versión(es) 9.2.4.x, contiene una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting'). Un atacante con pocos privilegios y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la…

Vulnerabilidad de redirección de URL a sitio no confiable ('Redirección abierta') en el Cortafuegos de Aplicaciones Web de TR7 Cyber ??Defense Inc. permite phishing. Este problema afecta a Cortafuegos de Aplicaciones Web: desde 4.30 hasta 16022026. NOTA: El proveedor fue contactado con antelación sobre esta…