Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use Según la especificación GHCB, al usar GHCB v2+ se exige que el área scratch de software resida en el búfer compartido de la GHCB. Nótese que elementos como las solicitudes de Page State…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Fix shadow paging use-after-free due to unexpected role El commit 0cb2af2ea66ad ("KVM: x86: Fix shadow paging use-after-free due to unexpected GFN") corrigió una discrepancia de shadow paging entre los GFN almacenados y calculados; el error…

Una vulnerabilidad de uso incorrecto de API privilegiadas en Unity Parsec en hosts Windows conduce a una posible elevación de privilegios. Este problema afecta a Parsec hasta la v2026-05-04.0. La versión corregida es Parsec para Windows versión 150-104a. Un usuario puede generar una situación en la que haya una…

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.

Las versiones de la imagen Docker de Gitea hasta la 1.26.2 incluida usan REVERSE_PROXY_TRUSTED_PROXIES=* de forma predeterminada, lo que permite que cualquier IP de origen suplante a un usuario cuando están habilitadas cabeceras de autenticación de proxy inverso como X-WEBAUTH-USER.

Las versiones de webpack-dev-server 5.2.5 y anteriores exponen dos endpoints internos para desarrolladores, /webpack-dev-server/open-editor y /webpack-dev-server/invalidate, que realizan acciones que cambian el estado ante cualquier solicitud GET sin verificar que la solicitud se originó en la propia página del…

Vulnerabilidad de neutralización incorrecta de delimitadores de argumentos en un comando ('inyección de argumentos') en pardus-software de TUBITAK BILGEM Software Technologies Research Institute que permite la inyección de argumentos. Este problema afecta a pardus-software: desde <= 1.0.4 antes de 1.0.5.

libcurl reutilizaba una conexión creada previamente incluso cuando se había cambiado alguna opción de configuración relacionada con mTLS que debería haber impedido la reutilización. libcurl mantiene las conexiones utilizadas previamente en un pool de conexiones para que las transferencias posteriores las reutilicen si…

Una vulnerabilidad de exportación incorrecta de componentes de aplicaciones Android en ASUS Router App permite a una aplicación de terceros del mismo dispositivo enviar un Intent manipulado que hace que ASUS Router App abra una URL especificada. Consulte la sección ' Security Update for ASUS Router Android App ' del…

El contenedor de Azure Blob Storage utilizado para los registros de los dispositivos Gardyn se puede listar públicamente sin autenticación. Un usuario malicioso podría acceder a cualquier archivo de registro de dispositivo disponible en el contenedor de almacenamiento de blobs.

Los dispositivos Gardyn exponen una clave privilegiada iothubowner. El acceso a esta clave permitirá a un usuario malicioso invocar una función de IoTHub Registry Manager que devuelve la información de conexión de todos los dispositivos Gardyn Home Kit y Studio. El acceso a esta clave también permite a un usuario…

Una autorización incorrecta en Microsoft Exchange Online permite a un atacante autorizado elevar privilegios a través de una red.

Una vulnerabilidad de desreferencia de puntero nulo en el controlador `GFAC_Sys_x64.sys` de Little Orbit GFAC permite a un atacante local provocar una denegación de servicio mediante solicitudes manipuladas que desencadenan un bloqueo del sistema.

El plugin Divi Form Builder para WordPress es vulnerable a la carga arbitraria de archivos que conduce a la ejecución remota de código en todas las versiones hasta la 5.1.8 incluida. Esto se debe a una validación insuficiente de la extensión de los archivos en la función do_image_upload(), donde la entrada…

El plugin Product Video Gallery for Woocommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el parámetro custom_thumbnail en todas las versiones hasta la 1.5.1.8 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la salida.…

Craft CMS es un sistema de gestión de contenidos (CMS). En las versiones 5.9.0 y posteriores anteriores a la 5.10.0, los usuarios del panel de control con capacidad para editar entradas pueden ejecutar código Twig fuera del sandbox a través de la cabecera HTTP Referrer, lo que puede dar lugar a una RCE autenticada. El…

Una confusión de tipos en V8 en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Shenzhen Aitemi M300 Wi-Fi Repeater (modelo de hardware MT02) contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación que permite a atacantes adyacentes en la red ejecutar comandos de shell arbitrarios inyectando entradas no saneadas a través del manejador smacfilter_conf en el…

Un problema en Pivotal CRM 6.6.4.08 y en sistemas que utilizan patch-ghi-15381-cwe-502-20251225.zip (corregido en Pivotal CRM 6.6.5.10 y Patch_CWE502_20260316.zip) permite a un atacante remoto ejecutar código arbitrario a través del componente Pivotal.Engine.Client.Services.Conversion.dll. NOTA: este problema existe…

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a la 1.7.32, 2.0.9, 2.2.4 y 2.3.1, los contenedores lanzados con una directiva User numérica que no puede analizarse como un entero de 32 bits se tratan incorrectamente como un nombre de usuario, lo que permite eludir…

Una vulnerabilidad en el analizador del formato de archivo PESpin de ClamAV podría permitir a un atacante remoto no autenticado provocar una condición de DoS, o posiblemente otros impactos más amplios, como consecuencia de una corrupción de memoria en un dispositivo afectado. Esta vulnerabilidad se debe a…

Control Web Panel anterior a la 0.9.8.1225 contiene una vulnerabilidad de inyección SQL ciega que permite a atacantes remotos no autenticados ejecutar consultas SQL arbitrarias enviando entradas no saneadas a través del parámetro POST userRes en el endpoint user. Los atacantes pueden aprovechar los privilegios de root…

El plugin SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery para WordPress es vulnerable a escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 3.9.5 incluida. Esto se debe a que el plugin no valida correctamente la identidad de un usuario…

Existe una escritura fuera de límites en el montículo (heap) en el analizador de volúmenes de recuperación (.rev) de RAR5 de WinRAR y UnRAR (RecVolumes5::ReadHeader en recvol5.cpp). El vector RecItems solo se dimensiona cuando se procesa el primer archivo .rev de un conjunto; los archivos .rev posteriores proporcionan…