Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Trex Digital Smart Manufacturing Systems Inc. Trex MES que permite la ejecución de línea de comandos mediante inyección SQL. Este problema afecta a Trex MES: hasta 2026-09-29.

Ejecución remota de código (RCE) sin autenticación en las versiones de SiteSkite <= 2.1.8.

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado acceder a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a una gestión incorrecta de la codificación de URI en una…

simple-git, una interfaz para ejecutar comandos de git en cualquier aplicación node.js, permite a las aplicaciones ejecutar operaciones de Git desde JavaScript. Antes de la 4.0.0, el blockUnsafeOperationsPlugin predeterminado compara los nombres de opción analizados con las grafías literales de opciones peligrosas,…

Joomla Extension - balbooa.com - RCE no autenticada mediante inyección de shortcodes de campo en Balbooa Forms < 2.4.3.4 - Balbooa Forms admite código PHP definido por el administrador que se ejecuta tras el envío de un formulario público. La función también admite shortcodes de campos de formulario dentro de ese PHP.…

El módulo Google Merchant Center Feed (gmfeed) para PrestaShop es vulnerable a la escritura arbitraria de archivos sin autenticación en el endpoint feed.php. Un atacante no autenticado puede enviar una solicitud manipulada que controla el nombre, la ruta, la extensión y el contenido del archivo de salida mediante…

Una vulnerabilidad de omisión de autenticación en el endpoint de actualización de firmware de las versiones al final de su vida útil de Hitachi Energy RTU500 permite a un atacante no autenticado cargar firmware arbitrario mediante una solicitud POST manipulada. La explotación con éxito podría permitir al atacante…

La función `quote()` de shell-quote emite un token `{ comment }` como `#` seguido de su texto, lo que comenta el resto de la línea de shell, incluida la comilla de apertura de cualquier token de cadena posterior. Por tanto, un terminador de línea (\n, \r, U+2028, U+2029) en esa cadena posterior termina el comentario,…

PyJWT es una implementación en Python de los estándares JSON Web Token. Antes de la 2.14.0, is_pem_format en jwt/utils.py está afectado porque is_pem_format no reconoce todas las representaciones PEM aceptadas por el cargador de cryptography. Esto ocurre cuando una aplicación mezcla algoritmos HMAC y asimétricos y…

Authlib (v1.7.2 y anteriores) contiene una vulnerabilidad de omisión de la verificación de firmas. El método JsonWebSignature.deserialize_json() acepta un objeto JWS en serialización JSON y devuelve el payload como verificado correctamente sin comprobar la existencia de una firma y sin requerir una clave criptográfica.

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Book Library (Free) < 6.4.6 - La función books() de site/booklibrary.php lee los parámetros de solicitud field y direction y pasa cada uno por una función llamada protectInjectionWithoutQuote(), cuya única protección real es una lista negra de…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Vehicle Manager (Free) < 6.5.8 - site/vehiclemanager.php lee los parámetros de ordenación order_field y order_direction en tres puntos de entrada del frontend distintos accesibles de forma anónima (listado por categoría, búsqueda y listado de todos…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php construye la cláusula ORDER BY de tres consultas distintas de listado de propiedades del frontend (navegación por categorías, resultados de búsqueda y listado completo de propiedades) a…

El paquete decompress para Node.js extrae archivos comprimidos. Antes de las versiones 10.2.2 y 11.1.4, la API predeterminada decompress(input, output) se basa en comprobaciones léxicas de contención que no tienen en cuenta que el kernel sigue una cadena de enlaces simbólicos plantada. Un atacante puede suministrar un…

La deserialización de datos no confiables en Apache Roller 6.1.5 permite a un atacante remoto no autenticado provocar la deserialización de bytes controlados por el atacante, porque el endpoint XML-RPC acepta tipos de extensión del proveedor que se deserializan durante el análisis de la solicitud, antes de la…

Se ha identificado una vulnerabilidad en Seetong T8108, T8108P, T8116 y T8232 4.6.1.4-build202604241011. El elemento afectado es una función desconocida del componente Debug Service. Dicha manipulación provoca una autenticación incorrecta. El ataque puede lanzarse de forma remota. El exploit está disponible…

Vulnerabilidad de interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: antes de 14.1-73.37, antes de 13.1-64.23, antes de 14.1-73.37 FIPS, y antes de 13.1-37.279 y NDcPP; Gateway: antes de…

Vulnerabilidad en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, a 13.1-64.23, a 14.1-73.37 FIPS, y a 13.1.37.279 FIPS y NDcPP; Gateway: versiones anteriores a 14.1-73.37 y a 13.1-64.23, lo que conduce a Ejecución remota de código o Denegación de…

Vulnerabilidad de validación de entrada inadecuada en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC en versiones anteriores a 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, y 13.1.37.279 FIPS y NDcPP; y a Gateway en versiones anteriores a 14.1-73.37 y 13.1-64.23, lo que permite a un atacante no…

Contrast anterior a 1.16.0 es susceptible a ataques de retransmisión de atestación remota. Contrast aceptaba cualquier informe de atestación TEE que se verificara correctamente y contuviera los niveles de parche de firmware y las mediciones de software esperados, independientemente de la máquina que lo hubiera…

vm2 anterior a 3.12.2 contiene una omisión de autorización en el resolvedor de módulos externos de NodeVM. Cuando un integrador configura `require.external` con un resolvedor personalizado (y `context: 'host'`), `LegacyResolver.customResolve` en lib/resolver-compat.js registra el directorio del módulo resuelto en…

El plugin Ultra Addons for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo en la función 'uacf7_wpcf7_mail_components' en todas las versiones hasta la 3.5.50 incluida. Esto hace posible que atacantes no autenticados suban archivos…

El plugin miniOrange OTP Login, Verification and SMS Notifications para WordPress es vulnerable a la omisión de autenticación mediante el parámetro mo_wp_login_intent en todas las versiones hasta la 5.5.5 incluida. Esto se debe a la falta de una protección de intención de contraseña en la rama de configuración con…

Extensión de Joomla - lomart.fr - Instalación remota de código no autenticada en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29

Extensión de Joomla - lomart.fr - Varios vectores de recorrido de directorios (path traversal) / acceso a archivos en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29