Vulnerabilidades

A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, BasePushNotificationSender en server-common envía los datos de las tareas a la URL indicada en TaskPushNotificationConfig sin validar el destino, sin restringir el esquema y sin límites en las redirecciones.…

Se ha identificado una debilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. El elemento afectado es la función rename_table del archivo /cgi-bin/mainfunction.cgi del componente Rename Table Handler. Esta manipulación del argumento newtable provoca una inyección de comandos. El ataque puede iniciarse de forma remota.…

Se ha descubierto un fallo de seguridad en DrayTek Vigor2960 1.5.1.6 Revision 8218. El elemento afectado es la función cgiEscape del archivo /cgi-bin/mainfunction.cgi del componente swmconfigupload. La manipulación del argumento multipart da lugar a path traversal. Es posible lanzar el ataque de forma remota. El…

Se ha identificado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Se ve afectada la función setSWMProfile del archivo /cgi-bin/mainfunction.cgi. La manipulación del argumento setSWMProfile conduce a path traversal. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Este problema afecta al procesamiento de algún elemento desconocido del archivo /cgi-bin/mainfunction.cgi del componente commonupload. Al manipular el argumento upload_path/upload_name es posible provocar una subida sin restricciones. El…

Nokia 1830 Global Express (GX) es vulnerable a una vulnerabilidad de elusión de la ACL de la CLI (CLI ACL Bypass) mediante la cual un atacante autenticado con privilegios bajos puede eludir el mecanismo de aislamiento de SSH y acceder al shell del sistema operativo subyacente mediante un comando SSH personalizado.…

Nokia 1830 Global Express GX es vulnerable a una vulnerabilidad de escalada de privilegios local que existe en la interfaz de shell administrativa. Un atacante local autenticado con acceso a una shell restringida puede explotar esta vulnerabilidad para eludir las restricciones de seguridad locales y obtener acceso…

En Eclipse ioFog Controller, versiones 3.8.0 hasta 3.9.1, las actualizaciones a WebSocket del operador en las rutas de exec y de log no verifican el JWT de portador. El payload se decodifica y sus grupos o roles se usan como sujetos de RBAC. Un token autogenerado cuyos grupos contengan admin coincide con el rol admin…

En Eclipse ioFog Controller, desde la versión 3.8.0 hasta la 3.9.1, los cuerpos de las peticiones POST, PUT y PATCH en las rutas que habilitan la sustitución de plantillas son procesados por un motor Liquid sin límites antes de la autenticación y del control de acceso basado en roles (RBAC). La comprobación del token…

Mozilla bloqueó certificados intermedios de eMudhra comprometidos mediante OneCRL el 17 de octubre, y se distribuyeron a los clientes a través de RemoteSettings el mismo día. Esta actualización contiene la lista de bloqueo OneCRL actualizada, lo que garantiza que los clientes bloqueen los certificados comprometidos…

Denegación de servicio en el componente PDF Viewer. Esta vulnerabilidad se corrigió en Firefox 158.0.1.

Memoria no inicializada en el componente Audio/Video: cubeb. Esta vulnerabilidad se corrigió en Firefox 158.0.1.

Condiciones de contorno incorrectas en el componente SVG. Esta vulnerabilidad se corrigió en Firefox 158.0.1.

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Esta vulnerabilidad afecta a código no identificado del archivo /cgi-bin/mainfunction.cgi del componente Apmupload. Al realizar una manipulación del argumento action se produce un path traversal. El ataque puede llevarse a cabo de forma…

Se ha descubierto una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función uploadlangs del archivo /cgi-bin/mainfunction.cgi del componente Upload Endpoint. Dicha manipulación provoca una inyección de comandos. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado un fallo en DrayTek Vigor2960 1.5.1.6 Revision 8218. El problema afecta a la función sub_182B0 del archivo /cgi-bin/mainfunction.cgi del componente CGI Interface. La manipulación del argumento usefile/usescript/option provoca una inyección de comandos del sistema operativo. Es posible la explotación…

El proveedor de KMS de Azure Key Vault en Kroxylicious acepta un vaultName no fiable procedente de los bytes EDEK deserializados desde la red, sin validar su formato, lo que permite un SSRF que exfiltra el token de portador de Azure del proxy a un host controlado por el atacante. La reutilización del token contra el…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Ticimax Informatics Technologies Inc. Ticimax E-Commerce Platform que permite XSS reflejado. Este problema afecta a Ticimax E-Commerce Platform: hasta 2026-09-02.

Cross-site scripting en la función de co-browsing integrada de Unblu inc. Unblu Spark desde la 7.0 hasta la 7.57.7 y desde la 8.0 hasta la 8.39.2, en despliegues locales (on-premises) y en la nube, permite a un atacante remoto no autenticado con el rol de visitante ejecutar JavaScript arbitrario en el navegador de un…

Se ha detectado un fallo en cockpit-machines. Al guardar la configuración de la consola Virtual Network Computing (VNC), la contraseña configurada se pasa directamente como argumento de línea de comandos a una utilidad subyacente del sistema. Un atacante local sin privilegios en un host que permite la inspección de…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Esta vulnerabilidad afecta a la función set_table del archivo /cgi-bin/mainfunction.cgi del componente CGI Process. La manipulación del argumento sectiontype da lugar a una inyección de comandos. El ataque puede lanzarse de forma remota. El…

Se ha descubierto un fallo de seguridad en opensource-socialnetwork hasta la versión 9.11/10.1. Afecta a la función input del archivo actions/administrator/cache/dynamic.php del componente Cache Settings. Al manipular el argumento host/port/username/password/type/status se produce una inyección de código. El ataque…

Se ha detectado una vulnerabilidad en LeeDrOiD Labs Shortcutter 2 App 9.0.48 en Android. El problema afecta a la función Class.forName del archivo ToggleGeneric.java. La manipulación del argumento Class provoca una exportación inadecuada de componentes de la aplicación Android. Para explotar este ataque se requiere…

El ConstraintSecurityHandler de Jetty de Cruise Control registra restricciones de seguridad sobre especificaciones de ruta exactas, sin una restricción comodín que abarque todo y sin llamar a setDenyUncoveredHttpMethods(true). El servlet enruta las peticiones usando Path.of(pathInfo).getFileName(), que elimina todos…

Un inquilino de Kubernetes con permiso de creación sobre los recursos personalizados de Console puede definir spec.containers.api.spec.image con una imagen de contenedor arbitraria. El operador despliega esta imagen en un pod cuya ServiceAccount está vinculada mediante ClusterRoleBinding a un ClusterRole que concede…