Vulnerabilidades

Vulnerabilidad de salto de ruta relativo en el componente Apache Camel Azure Storage Blob. Este problema afecta a Apache Camel: desde 4.0.0 antes de 4.14.9, desde 4.15.0 antes de 4.18.4, desde 4.19.0 antes de 4.22.0. El componente camel-azure-storage-blob puede descargar un blob de Azure Storage al sistema de archivos…

Vulnerabilidad de Validación de entrada incorrecta, Neutralización incorrecta de elementos especiales en la salida utilizada por un componente descendente ('Inyección') en el componente Apache Camel Knative El consumidor de Knative en camel-knative mapea los atributos de CloudEvent entrantes en los encabezados de…

Vulnerabilidad de salto de ruta relativo en el componente Apache Camel Azure-Storage Datalake Este problema afecta a Apache Camel: desde 4.0.0 antes de 4.14.9, desde 4.15.0 antes de 4.18.4, desde 4.19.0 antes de 4.22.0. El componente camel-azure-storage-datalake puede descargar un archivo de Azure Data Lake Storage…

Vulnerabilidad de validación de entrada incorrecta en Apache Camel. Este problema afecta a Apache Camel: desde 2.17.0 antes de 4.14.9, desde 4.15.0 antes de 4.18.4, desde 4.19.0 antes de 4.22.0. El componente camel-mail incluye un formato de datos MimeMultipart que puede deserializar un mensaje MIME multipart. Cuando…

Se ha identificado el uso de una vulnerabilidad de clave criptográfica codificada de forma rígida en la funcionalidad de malla de Deco XE75 v3, XE5300 v3.6 y WE10800 v3.6. Una clave privada de grupo de malla RSA-512 compartida está presente en el firmware afectado y es utilizada por el protocolo de malla para la…

El firmware de Netis NC63 hasta V3.0.0.3327 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes remotos no autenticados sobrescribir el estado de pila guardado al proporcionar un parámetro destHost de tamaño excesivo a la acción ipFilterList=mod en netis.cgi. Los atacantes…

El firmware de Netis NC63 hasta la versión V3.0.0.3327 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes remotos no autenticados sobrescribir el estado de pila guardado al enviar una contraseña codificada en Base64 de tamaño excesivo al gestor de inicio de sesión en…

Una vulnerabilidad de desbordamiento de búfer basado en montículo existe en Metal Gear Online 3 de Konami, originada por una validación incorrecta de los campos de datos del lobby relacionados con los jugadores expulsados. La función afectada procesa una lista de identificadores de jugadores expulsados utilizando la…

Una vulnerabilidad fue identificada en bytebot-ai bytebot 0.0.1. El elemento afectado es una función desconocida del componente Flujo de Trabajo de Ejecución de Agente. Dicha manipulación conduce a un bucle infinito. El ataque puede realizarse de forma remota. El exploit está disponible públicamente y podría ser…

phpIPAM anterior a la versión 1.8.2 contiene una vulnerabilidad de omisión de autenticación en la API REST que permite a atacantes no autenticados obtener acceso completo a la API explotando un mecanismo inseguro de clave de caché de objetos. La caché se indexa solo por el valor de búsqueda sin incluir la columna…

Los drones DJI exponen una interfaz de comandos DUML no autenticada a través de Bluetooth que permite a un atacante dentro del alcance de Bluetooth modificar los parámetros de configuración de Wi-Fi, incluyendo el SSID, PSK, dirección MAC, código de país regulatorio y canal inalámbrico. Un atacante puede sobrescribir…

GitLab ha remediado un problema en GitLab CE/EE que afecta a todas las versiones desde la 18.8 anterior a la 19.0.6, la 19.1 anterior a la 19.1.4 y la 19.2 anterior a la 19.2.2, y que bajo ciertas condiciones podría haber permitido a un usuario autenticado lograr la ejecución remota de código debido a una…

docker-socket-proxy falla al proteger adecuadamente los endpoints de lectura en el espacio de nombres de la API de Docker /containers cuando la variable de entorno CONTAINERS está configurada. Los atacantes pueden usar solicitudes GET a /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ovpn: omitir el rehash para pares ya eliminados de by_id ovpn_nl_peer_set_doit() resuelve el par objetivo a través de ovpn_peer_get_by_id() antes de tomar ovpn -> lock. En la ventana entre la búsqueda (que solo toma un refcount) y el subsiguiente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: limpiar new_transport al eliminar un par sctp_process_asconf_param() almacena un transporte de par recién añadido en asoc -> new_transport. Después de que todos los parámetros en el fragmento ASCONF han sido procesados, sctp_sf_do_asconf() usa…

Las versiones de PasswordPusher v1.45.11 hasta la v2.9.5 contienen una vulnerabilidad de autorización indebida en la lógica de eliminación de envíos. La verificación de propiedad compara @push.user con current_user; para un envío creado anónimamente, ambos valores son nulos, y Ruby evalúa nil == nil como verdadero,…

Extensión de Joomla - joomgalleryfriends.net - XSS almacenado en JoomGallery < 4.4.0 - Un usuario autenticado y privilegiado puede almacenar una carga útil de XSS en cualquier imagen, provocando la ejecución de JS en el navegador de cada visitante.

Extensión de Joomla - joomgalleryfriends.net - Omisión de categoría protegida por contraseña mediante formato JSON en JoomGallery < 4.4.0 - Existe una omisión de control de acceso no autenticada en la vista JSON de categoría de JoomGallery. Cuyo una categoría de galería está protegida con una contraseña, la vista HTML…

GeoTools es una biblioteca Java de código abierto que proporciona herramientas para datos geoespaciales. A partir de la versión 30.5 y antes de las versiones 33.6, 34.5 y 33.6, existe una vulnerabilidad de inyección SQL al ejecutar filtros OGC con la implementación de PostGIS DataStore: función 'jsonArrayContains';…

Runtipi es un orquestador de servidor doméstico personal. En 4.10.0 y versiones anteriores, Runtipi acepta enlaces simbólicos de un archivo de copia de seguridad controlado por un atacante y los copia en rutas de aplicación activas durante el flujo de restauración de la copia de seguridad. Un atacante autenticado…

Extensión de Joomla - j2commerce.com - XSS Almacenado en el pago como invitado en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - J2Commerce 4.1.5 es vulnerable a Cross-Site Scripting Almacenado (XSS) a través de los campos de dirección de facturación del pago como invitado. Un atacante no autenticado explota un…

Extensión de Joomla - j2commerce.com - Manipulación de cuota de descarga en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Un usuario autenticado con un token de pedido válido podría incrementar el contador del límite de descargas en un registro de descarga perteneciente a un pedido diferente. El endpoint también…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: vhost: restablecer la caché de metadatos del vring en la reconfiguración del vring vq -> meta_iotlb[] almacena en caché el vhost_iotlb_map que respalda cada región de metadatos del vring, y iotlb_access_ok() retorna temprano en un acierto de caché,…

Los drones DJI transmiten mensajes del protocolo DUML (DJI Universal Markup Language) a través de BLE (Bluetooth Low Energy) sin cifrado. Cuando un cliente intenta conectarse al drone a través de Wi-Fi, o cuando el drone se cambia al modo QuickTransfer, la aplicación DJI Fly intercambia mensajes DUML con el drone a…

SPIP anterior a la versión 4.4.21 permite a atacantes remotos no autenticados ejecutar código arbitrario, según se explotó activamente en agosto de 2026. Esto está relacionado con la inyección de código a través de un encabezado de solicitud HTTP X-Spip-Filtre que es mal manejado por analyse_resultat_skel.