Vulnerabilidades

Un dispositivo USB MTP/PTP malicioso puede hacer que el host USBX lea más allá de un búfer del heap durante la enumeración normal de objetos, filtrando el contenido adyacente del heap a la aplicación o provocando un fallo al acceder a una página no asignada.

Una solicitud de cola de un módulo ThreadX protegido por memoria llega a la capa de despacho del Module Manager, que decide cuánto del búfer del módulo puede tocar la copia de cola privilegiada y entrega esa extensión al control de rango del puerto del módulo. El `tx_queue_message_size` de una cola es un recuento de…

Se ha detectado una vulnerabilidad en Nerimity Desktop hasta la versión 2.2.2. El problema afecta a la función shell.openExternal del archivo src/mainWindow.js del componente Window Open Handler. La manipulación del argumento url provoca una autorización incorrecta en el manejador de esquemas de URL personalizados. El…

Se ha detectado una vulnerabilidad de seguridad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función ruequest_certificate del archivo /cgi-bin/mainfunction.cgi del componente IPsec Handler. Esta manipulación del argumento option conduce a una inyección de comandos. El ataque puede lanzarse de forma remota.…

launch-editor permite a los usuarios abrir archivos con números de línea en el editor desde Node.js. Antes de la versión 2.14.2, cuando un atacante puede crear una entrada del sistema de archivos que comience por más o por menos en el directorio de trabajo, se selecciona un editor afectado, y la ruta puede mantenerse…

launch-editor permite a los usuarios abrir archivos con números de línea en el editor desde Node.js. Antes de la versión 2.14.2, launch-editor no realizaba el escape de % en Windows al pasar un argumento a cmd. Cuando una variable de entorno contenía un valor malicioso, era posible que ese contenido se ejecutara. Esta…

launch-editor permite a los usuarios abrir archivos con números de línea en un editor desde Node.js. Antes de la versión 2.14.2, launch-editor-middleware procesa un argumento de archivo en Windows controlado por un atacante cuando dicho argumento termina en un componente de directorio padre seguido de un sufijo de…

Vulnerabilidad de falta de autorización en Castos Seriously Simple Podcasting seriously-simple-podcasting que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Seriously Simple Podcasting: desde n/a hasta 3.17.0.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en Castos Seriously Simple Podcasting seriously-simple-podcasting que permite XSS almacenado. Este problema afecta a Seriously Simple Podcasting: desde n/a hasta la versión 3.17.0.

A2A Java SDK es el SDK oficial de Java para el Protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, RestHandler.parseRequestBody en `transport/rest/src/main/java/org/a2aproject/sdk/transport/rest/handler/RestHandler.java` registra el cuerpo completo de la solicitud JSON en el nivel SEVERE cuando…

A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, BasePushNotificationSender en server-common envía los datos de las tareas a la URL indicada en TaskPushNotificationConfig sin validar el destino, sin restringir el esquema y sin límites en las redirecciones.…

Se ha identificado una debilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. El elemento afectado es la función rename_table del archivo /cgi-bin/mainfunction.cgi del componente Rename Table Handler. Esta manipulación del argumento newtable provoca una inyección de comandos. El ataque puede iniciarse de forma remota.…

Se ha descubierto un fallo de seguridad en DrayTek Vigor2960 1.5.1.6 Revision 8218. El elemento afectado es la función cgiEscape del archivo /cgi-bin/mainfunction.cgi del componente swmconfigupload. La manipulación del argumento multipart da lugar a path traversal. Es posible lanzar el ataque de forma remota. El…

Se ha identificado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Se ve afectada la función setSWMProfile del archivo /cgi-bin/mainfunction.cgi. La manipulación del argumento setSWMProfile conduce a path traversal. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Este problema afecta al procesamiento de algún elemento desconocido del archivo /cgi-bin/mainfunction.cgi del componente commonupload. Al manipular el argumento upload_path/upload_name es posible provocar una subida sin restricciones. El…

Nokia 1830 Global Express (GX) es vulnerable a una vulnerabilidad de elusión de la ACL de la CLI (CLI ACL Bypass) mediante la cual un atacante autenticado con privilegios bajos puede eludir el mecanismo de aislamiento de SSH y acceder al shell del sistema operativo subyacente mediante un comando SSH personalizado.…

Nokia 1830 Global Express GX es vulnerable a una vulnerabilidad de escalada de privilegios local que existe en la interfaz de shell administrativa. Un atacante local autenticado con acceso a una shell restringida puede explotar esta vulnerabilidad para eludir las restricciones de seguridad locales y obtener acceso…

En Eclipse ioFog Controller, versiones 3.8.0 hasta 3.9.1, las actualizaciones a WebSocket del operador en las rutas de exec y de log no verifican el JWT de portador. El payload se decodifica y sus grupos o roles se usan como sujetos de RBAC. Un token autogenerado cuyos grupos contengan admin coincide con el rol admin…

En Eclipse ioFog Controller, desde la versión 3.8.0 hasta la 3.9.1, los cuerpos de las peticiones POST, PUT y PATCH en las rutas que habilitan la sustitución de plantillas son procesados por un motor Liquid sin límites antes de la autenticación y del control de acceso basado en roles (RBAC). La comprobación del token…

Mozilla bloqueó certificados intermedios de eMudhra comprometidos mediante OneCRL el 17 de octubre, y se distribuyeron a los clientes a través de RemoteSettings el mismo día. Esta actualización contiene la lista de bloqueo OneCRL actualizada, lo que garantiza que los clientes bloqueen los certificados comprometidos…

Denegación de servicio en el componente PDF Viewer. Esta vulnerabilidad se corrigió en Firefox 158.0.1.

Memoria no inicializada en el componente Audio/Video: cubeb. Esta vulnerabilidad se corrigió en Firefox 158.0.1.

Condiciones de contorno incorrectas en el componente SVG. Esta vulnerabilidad se corrigió en Firefox 158.0.1.

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Esta vulnerabilidad afecta a código no identificado del archivo /cgi-bin/mainfunction.cgi del componente Apmupload. Al realizar una manipulación del argumento action se produce un path traversal. El ataque puede llevarse a cabo de forma…

Se ha descubierto una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función uploadlangs del archivo /cgi-bin/mainfunction.cgi del componente Upload Endpoint. Dicha manipulación provoca una inyección de comandos. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede…