Base de datos CVE

Las cámaras IP CM2507 aceptan una contraseña vacía para una cuenta privilegiada expuesta a través de su servicio de gestión ONVIF. Un atacante con acceso de red al dispositivo afectado podría acceder a funciones de gestión privilegiadas y obtener información de configuración de dispositivo, usuario, perfil de medios y stream.

Las cámaras IP CM2507 ejecutan automáticamente un script predeterminado desde medios extraíbles sin verificar su autenticidad o integridad. Un atacante con acceso físico al dispositivo podría proporcionar un script malicioso y ejecutar código arbitrario en el contexto de seguridad del dispositivo afectado.

Bransys ELD se distribuye con credenciales MQTT codificadas, que otorgarán acceso de lectura a los datos en tiempo real de cada dispositivo activo en un subconjunto de transportistas que estaban conectados al broker MQTT afectado.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («cross-site scripting») en el núcleo de Automattic WordPress permite XSS basado en DOM. Este problema afecta a WordPress versiones 7.1 anteriores a 7.1.1; 7.0 a 7.0.4; 6.9 a 6.9.7; 6.8 a 6.8.8; 6.7 a 6.7.7; 6.6 a 6.6.7; 6.5 a 6.5.10; 6.4 a 6.4.10; 6.3 a 6.3.10; 6.2 a 6.2.11; 6.1 a 6.1.12; 6.0 a 6.0.14; 5.9 a 5.9.16; 5.8 a 5.8.15; 5.7 a 5.7.17; 5.6 a 5.6.19; 5.5 a 5.5.20; 5.4 a 5.4.21; 5.3 a 5.3.23; 5.2 a 5.2.26; 5.1 a 5.1.24; 5.0 a 5.0.27; 4.9 a 4.9.31; 4.8 a 4.8.30; y 4.7 a 4.7.35. La vulnerabilidad de XSS almacenado no autenticado en el núcleo de WordPress puede reproducirse en una instalación predeterminada de WordPress. La moderación de comentarios está desactivada de forma predeterminada, y el requisito de que quienes comentan tengan un comentario aprobado previamente puede eludirse.

Autorización incorrecta en Azure Database for PostgreSQL permite a un atacante autorizado elevar privilegios a través de la red.

Escalada de privilegios local debido a permisos de archivo inseguros. Los siguientes productos están afectados: Acronis Backup plugin for cPanel & WHM (Linux) antes de la compilación 1.9.3.1021, Acronis Backup extension for Plesk (Linux) antes de la compilación 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) antes de la compilación 1.2.3.238.

Neutralización incorrecta de elementos especiales en la salida utilizada por un componente descendente ('inyección') en Azure Cosmos DB permite a un atacante autorizado elevar privilegios a través de la red.

Falta de autenticación para función crítica en Azure AI Foundry permite a un atacante no autorizado elevar privilegios a través de la red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('command injection') en M365 Copilot permite a un atacante autorizado elevar privilegios a través de la red.

Uso después de liberar en Dawn en Google Chrome para Android antes de la versión 153.0.8010.52 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Desbordamiento de búfer en WebGL en Google Chrome en Android anterior a 153.0.8010.52 permitió a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Se informó que SolarWinds Access Rights Manager estaba afectado por una vulnerabilidad de ejecución remota de código sin autenticación. El problema se debe a una clave estática codificada de forma rígida.

La vulnerabilidad de implementación incorrecta del algoritmo de autenticación en Mitsubishi Electric GX Works3 y Motion Control Setting permite a un atacante local autenticarse correctamente incluso con una contraseña de bloque no válida al ejecutar el producto afectado y modificar parte del módulo ejecutable en la memoria, y por lo tanto puede ser capaz de ver, manipular, destruir o eliminar programas de control.

Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada a un endpoint de API afectado. Una explotación exitosa podría permitir al atacante obtener acceso no autorizado al dispositivo afectado omitiendo la interfaz de administración basada en web.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión integral de seguridad interna. Esta revisión dio lugar a una versión de fortalecimiento del software que aborda múltiples vulnerabilidades descubiertas internamente.   Las vulnerabilidades identificadas mediante CVE-2026-20332 están relacionadas con problemas de control de acceso inadecuado que se agrupan bajo el Pilar de Common Weakness Enumeration (CWE) CWE-284.