Vulnerabilidades

Nokia 1830 Global Express (GX) es vulnerable a una vulnerabilidad de elusión de la ACL de la CLI (CLI ACL Bypass) mediante la cual un atacante autenticado con privilegios bajos puede eludir el mecanismo de aislamiento de SSH y acceder al shell del sistema operativo subyacente mediante un comando SSH personalizado.…

Nokia 1830 Global Express GX es vulnerable a una vulnerabilidad de escalada de privilegios local que existe en la interfaz de shell administrativa. Un atacante local autenticado con acceso a una shell restringida puede explotar esta vulnerabilidad para eludir las restricciones de seguridad locales y obtener acceso…

En Eclipse ioFog Controller, versiones 3.8.0 hasta 3.9.1, las actualizaciones a WebSocket del operador en las rutas de exec y de log no verifican el JWT de portador. El payload se decodifica y sus grupos o roles se usan como sujetos de RBAC. Un token autogenerado cuyos grupos contengan admin coincide con el rol admin…

En Eclipse ioFog Controller, desde la versión 3.8.0 hasta la 3.9.1, los cuerpos de las peticiones POST, PUT y PATCH en las rutas que habilitan la sustitución de plantillas son procesados por un motor Liquid sin límites antes de la autenticación y del control de acceso basado en roles (RBAC). La comprobación del token…

Mozilla bloqueó certificados intermedios de eMudhra comprometidos mediante OneCRL el 17 de octubre, y se distribuyeron a los clientes a través de RemoteSettings el mismo día. Esta actualización contiene la lista de bloqueo OneCRL actualizada, lo que garantiza que los clientes bloqueen los certificados comprometidos…

Denegación de servicio en el componente PDF Viewer. Esta vulnerabilidad se corrigió en Firefox 158.0.1.

Memoria no inicializada en el componente Audio/Video: cubeb. Esta vulnerabilidad se corrigió en Firefox 158.0.1.

Condiciones de contorno incorrectas en el componente SVG. Esta vulnerabilidad se corrigió en Firefox 158.0.1.

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Esta vulnerabilidad afecta a código no identificado del archivo /cgi-bin/mainfunction.cgi del componente Apmupload. Al realizar una manipulación del argumento action se produce un path traversal. El ataque puede llevarse a cabo de forma…

Se ha descubierto una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función uploadlangs del archivo /cgi-bin/mainfunction.cgi del componente Upload Endpoint. Dicha manipulación provoca una inyección de comandos. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado un fallo en DrayTek Vigor2960 1.5.1.6 Revision 8218. El problema afecta a la función sub_182B0 del archivo /cgi-bin/mainfunction.cgi del componente CGI Interface. La manipulación del argumento usefile/usescript/option provoca una inyección de comandos del sistema operativo. Es posible la explotación…

El proveedor de KMS de Azure Key Vault en Kroxylicious acepta un vaultName no fiable procedente de los bytes EDEK deserializados desde la red, sin validar su formato, lo que permite un SSRF que exfiltra el token de portador de Azure del proxy a un host controlado por el atacante. La reutilización del token contra el…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Ticimax Informatics Technologies Inc. Ticimax E-Commerce Platform que permite XSS reflejado. Este problema afecta a Ticimax E-Commerce Platform: hasta 2026-09-02.

Cross-site scripting en la función de co-browsing integrada de Unblu inc. Unblu Spark desde la 7.0 hasta la 7.57.7 y desde la 8.0 hasta la 8.39.2, en despliegues locales (on-premises) y en la nube, permite a un atacante remoto no autenticado con el rol de visitante ejecutar JavaScript arbitrario en el navegador de un…

Se ha detectado un fallo en cockpit-machines. Al guardar la configuración de la consola Virtual Network Computing (VNC), la contraseña configurada se pasa directamente como argumento de línea de comandos a una utilidad subyacente del sistema. Un atacante local sin privilegios en un host que permite la inspección de…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Esta vulnerabilidad afecta a la función set_table del archivo /cgi-bin/mainfunction.cgi del componente CGI Process. La manipulación del argumento sectiontype da lugar a una inyección de comandos. El ataque puede lanzarse de forma remota. El…

Se ha descubierto un fallo de seguridad en opensource-socialnetwork hasta la versión 9.11/10.1. Afecta a la función input del archivo actions/administrator/cache/dynamic.php del componente Cache Settings. Al manipular el argumento host/port/username/password/type/status se produce una inyección de código. El ataque…

Se ha detectado una vulnerabilidad en LeeDrOiD Labs Shortcutter 2 App 9.0.48 en Android. El problema afecta a la función Class.forName del archivo ToggleGeneric.java. La manipulación del argumento Class provoca una exportación inadecuada de componentes de la aplicación Android. Para explotar este ataque se requiere…

El ConstraintSecurityHandler de Jetty de Cruise Control registra restricciones de seguridad sobre especificaciones de ruta exactas, sin una restricción comodín que abarque todo y sin llamar a setDenyUncoveredHttpMethods(true). El servlet enruta las peticiones usando Path.of(pathInfo).getFileName(), que elimina todos…

Un inquilino de Kubernetes con permiso de creación sobre los recursos personalizados de Console puede definir spec.containers.api.spec.image con una imagen de contenedor arbitraria. El operador despliega esta imagen en un pod cuya ServiceAccount está vinculada mediante ClusterRoleBinding a un ClusterRole que concede…

El operador de StreamsHub Console actúa como un "confused deputy" (suplantación de autoridad confusa): un inquilino de Kubernetes con permiso para crear un recurso personalizado Console puede establecer spec.kafkaClusters[].credentials.kafkaUser.namespace en cualquier espacio de nombres. El operador, que se ejecuta…

Falta de autorización en las operaciones de cascada de configuración del Collaboration Server de Unblu inc. Unblu Spark desde la 7.0 hasta la 8.36.1-hotfix.0, en despliegues locales y en la nube, permite a un atacante remoto autenticado leer y modificar propiedades de configuración de entidades a las que no está…

Se ha detectado una vulnerabilidad de seguridad en arizu-id fast-tunnel 1.0.0. Este problema afecta a la función ZipArchive::extractTo del archivo backend/api_plugins.php del componente Plugin Installer. La manipulación del argumento plugin_file conduce a una subida de archivos sin restricciones. El ataque puede…

LearnPress anterior a 4.4.10 contiene una vulnerabilidad de falta de autorización en las acciones lp-ajax admin_course_editor, admin_quiz_editor y admin_question_editor, que permite a los instructores modificar el contenido de otros instructores. Los instructores autenticados pueden reutilizar su propio nonce de…

react-admin anterior a 5.15.5 contiene una vulnerabilidad de cross-site scripting almacenado (XSS almacenado) que permite a los atacantes inyectar scripts mediante el almacenamiento de URI javascript: en campos de registros mostrados por UrlField y FileField. Los atacantes que pueden influir en campos del backend de…