Vulnerabilidades

Se ha detectado un fallo de desreferencia de puntero nulo en el protocolo de red DECnet del kernel de Linux. Este problema podría permitir que un usuario remoto bloquee el sistema.

Se encontró un fallo de colisión de hash en la tabla de búsqueda de conexiones IPv6 de la funcionalidad IPv6 del kernel de Linux cuando un usuario realiza un nuevo tipo de ataque de inundación SYN. Un usuario situado en la red local o con una conexión de alto ancho de banda puede aumentar el uso de CPU del servidor…

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Se encontró una vulnerabilidad de use-after-free en el subsistema netfilter del kernel de Linux en net/netfilter/nf_tables_api.c. El manejo de errores mal manejado con NFT_MSG_NEWRULE permite usar un puntero colgante en la misma transacción que causa una vulnerabilidad de use-after-free. Esta falla permite que un…

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.2. Se encontró un uso de memoria después de liberarla (use-after-free) en renesas_usb3_remove en drivers/usb/gadget/udc/renesas_usb3.c.

Se descubrió un problema en fl_set_geneve_opt en net/sched/cls_flower.c en el kernel de Linux antes de 6.3.7. Permite una escritura fuera de los límites en el código flower classifier a través de paquetes TCA_FLOWER_KEY_ENC_OPTS_GENEVE. Esto puede resultar en denegación de servicio o escalada de privilegios.

Se ha descubierto una vulnerabilidad de carga de archivos sin restricciones en la función «Examinar y subir imágenes» del complemento CKEditor v1.2.3 para Redmine, que permite subir archivos arbitrarios al servidor.

Vulnerabilidad de divulgación de información en la herramienta Recortes de Windows

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /classes/Users.php?f=save. La manipulación de los argumentos firstname/middlename/lastname/username provoca una secuencia de…

El Snowflake Connector para Python proporciona una interfaz para desarrollar aplicaciones Python que pueden conectarse a Snowflake y realizar todas las operaciones estándar. Las versiones anteriores a la 3.0.2 son vulnerables a la inyección de comandos mediante la autenticación con inicio de sesión único (SSO) a…

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

Se encontró una falla en el código de registro de búfer fijo para io_uring (io_sqe_buffer_register en io_uring/rsrc.c) en el kernel de Linux que permite el acceso fuera de los límites a la memoria física más allá del final del búfer. Esta falla permite la escalada completa de privilegios locales.

El complemento Easy Forms for Mailchimp para WordPress, en versiones anteriores a la 6.8.9, no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en la página cuando la opción de depuración está habilitada, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse…

Se ha encontrado una vulnerabilidad en la implementación de sockets HCI debido a la falta de una comprobación de capacidades en net/bluetooth/hci_sock.c en el kernel de Linux. Este fallo permite a un atacante la ejecución no autorizada de comandos de gestión, comprometiendo la confidencialidad, la integridad y la…

Para las versiones de RocketMQ 5.1.0 y anteriores, bajo determinadas condiciones, existe el riesgo de ejecución remota de comandos. Varios componentes de RocketMQ, incluidos NameServer, Broker y Controller, están expuestos en la red externa y carecen de verificación de permisos; un atacante puede aprovechar esta…

En KeePass v2.x anterior a v2.54, es posible recuperar la contraseña maestra en texto claro a partir de un volcado de memoria, incluso cuando un espacio de trabajo está bloqueado o ya no se ejecuta. El volcado de memoria puede ser un volcado de proceso de KeePass, un archivo de intercambio (pagefile.sys), un archivo…

En el kernel de Linux hasta la versión 6.3.1, un uso tras liberación en nf_tables de Netfilter al procesar solicitudes por lotes puede aprovecharse para realizar operaciones arbitrarias de lectura y escritura en la memoria del kernel. Los usuarios locales sin privilegios pueden obtener privilegios de root. Esto ocurre…

La implementación actual de la llamada al sistema prctl no emite una IBPB de forma inmediata durante la llamada al sistema. La función ib_prctl_set actualiza los indicadores de información de hilo (TIF) de la tarea y actualiza el MSR SPEC_CTRL en la función __speculation_ctrl_update, pero la IBPB solo se emite en la…

Se ha descubierto que Bang Resto 1.0 contiene múltiples vulnerabilidades de inyección SQL a través de los parámetros btnMenuItemID, itemID, itemPrice, menuID, staffID o itemqty.

Se ha descubierto que Bang Resto 1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro itemName en la función Add New Menu de admin/menu.php.

Se ha descubierto un problema de enumeración de nombres de usuario en Medicine Tracker System 1.0. La funcionalidad de inicio de sesión permite que un usuario malintencionado adivine un nombre de usuario válido debido a un tiempo de respuesta diferente al de los nombres de usuario no válidos. Cuando se introduce un…

El kernel de Linux permite que los procesos del espacio de usuario habiliten mitigaciones llamando a prctl con PR_SET_SPECULATION_CTRL, que desactiva la función de especulación, así como mediante seccomp. Habíamos observado que, en máquinas virtuales de al menos un proveedor de nube importante, el kernel seguía…

Se ha detectado un fallo en el controlador de dispositivo udmabuf del kernel de Linux, dentro de un manejador de fallos. Este problema se produce debido a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede provocar un acceso a memoria más allá del final de un array. Esto…

Una vulnerabilidad de uso tras liberación (use-after-free) en el filtro de índice de control de tráfico (tcindex) del kernel de Linux puede explotarse para conseguir una escalada de privilegios local. La función tcindex_delete no desactiva correctamente los filtros en el caso de tablas hash perfectas al eliminar la…

La vulnerabilidad de pérdida de memoria en el controlador del kernel de GPU de Mali en el controlador del kernel de GPU de Midgard todas las versiones de r6p0 a r32p0, el controlador del kernel de GPU de Bifrost todas las versiones de r0p0 a r42p0, el controlador del kernel de GPU de Valhall todas las versiones de…