Vulnerabilidades

Las versiones de Socket anteriores a la 2.041 para Perl presentan una lectura fuera de límites en el montículo (heap). En Socket.xs, pack_ip_mreq_source() comprueba la longitud de su argumento source antes de que se lea dicho argumento, por lo que la comprobación evalúa la longitud en bytes heredada del argumento…

Inyección de objetos PHP no autenticada en Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms en las versiones <= 1.2.1.

El plugin WP Ticket para WordPress es vulnerable a inyección SQL a través del parámetro de consulta de búsqueda de WordPress ('s') en versiones hasta la 6.0.4, inclusive. El plugin engancha el filtro 'posts_request' de WordPress con wp_ticket_com_posts_request(), que llama a emd_author_search_results() cuando la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: vgic-its: Eliminar la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y elimina la referencia de la caché en cada entrada con…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: hci_uart: corrige UAFs y condiciones de carrera en las rutas de cierre e inicialización Se observaron vulnerabilidades que conducen a condiciones de Uso Después de Liberación (UAF) y Desreferencia de Puntero Nulo (NPD) en la gestión del…

Moby es un framework de contenedor de código abierto. En versiones anteriores a la 29.5.1 y en moby/moby v2 anteriores a la v2.0.0-beta.14, cuando un archivo comprimido se sube a un contenedor a través de 'PUT /containers/{id}/archive' o se canaliza a través de 'docker cp -', el demonio resuelve los binarios de…

Vulnerabilidad de Cross Site Scripting (XSS) en la página 'Task in Progress / Recent' en Arket Globe Document Intelligence 5.0.0.559 debido a la sanitización inadecuada de la entrada del usuario en campos de texto al crear un nuevo documento. Específicamente, cuando un atacante autenticado envía datos que contienen…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: rechazar descripciones de cifs.spnego del espacio de usuario Las descripciones de claves de cifs.spnego contienen campos que confieren autoridad, como pid, uid, creduid y upcall_target, que cifs.upcall trata como entradas con origen en…

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('salto de ruta') vulnerabilidad en Rocketgenius Inc. Gravity Forms permite salto de ruta. Este problema afecta a Gravity Forms: desde n/a hasta 2.10.0.1.

Validación de entrada incorrecta, vulnerabilidad de control incorrecto de la generación de código ('Inyección de Código') en Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Apache ActiveMQ Classic expone el puente JMX-HTTP de Jolokia en /api/jolokia/ en la consola web. La política de acceso…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: eventpoll: corrección de UAF de struct eventpoll / struct file en ep_remove ep_remove() (a través de ep_remove_file()) limpió file->f_ep bajo file->f_lock pero luego siguió usando @file dentro de la sección crítica (is_file_epoll(), hlist_del_rcu() a…

El plugin Spectra Gutenberg Blocks - Website Builder for the Block Editor para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta, e incluyendo, la 2.19.25. Esto hace posible que atacantes autenticados, con acceso de nivel Colaborador y superior, ejecuten código en el servidor. La…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm: Establecer el handle antiguo a NULL antes del intercambio de prime en change_handle Había una posible condición de carrera en change_handle. El ioctl tenía brevemente un único objeto con dos entradas de idr; un gem_close concurrente podía eliminar…

Se ha detectado un fallo en Keycloak. Un atacante remoto y no autenticado puede explotar esta vulnerabilidad enviando solicitudes SOAP especialmente diseñadas al punto de conexión SAML ECP (Security Assertion Markup Language Enhanced Client or Proxy) con distintos identificadores de cliente. Al observar las distintas…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: skbuff: preservar el marcador de fragmento compartido durante la coalescencia skb_try_coalesce() puede adjuntar fragmentos paginados de @from a @to. Si @from tiene SKBFL_SHARED_FRAG establecido, el skb @to resultante puede contener los mismos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: skbuff: propagar el marcador de fragmento compartido a través de los ayudantes de transferencia de fragmentos Dos ayudantes de transferencia de fragmentos (__pskb_copy_fclone() y skb_shift()) no logran propagar el bit SKBFL_SHARED_FRAG en…

El backend de inferencia MLX en Docker Model Runner en macOS utiliza la biblioteca MLX-LM, que importa y ejecuta incondicionalmente archivos Python arbitrarios de directorios de modelos a través del campo de configuración model_file en config.json. Cuando el config.json de un modelo especifica un model_file que apunta…

El backend de inferencia vllm-metal en Docker Model Runner en macOS establece incondicionalmente trust_remote_code=True al cargar tokenizadores de modelos, y se ejecuta sin sandboxing. Esto provoca que transformers.AutoTokenizer.from_pretrained() importe y ejecute archivos Python arbitrarios incluidos en cualquier…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: rpl: reservar espacio libre (headroom) para mac_len cuando el SRH recomprimido crece ipv6_rpl_srh_rcv() descomprime un encabezado de enrutamiento de origen (Source Routing Header) RFC 6554, intercambia el siguiente segmento en ipv6_hdr->daddr,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rtmutex: Usar waiter::task en lugar de current en remove_waiter() remove_waiter() es usado por las rutas de slowlock, pero también es usado para la reversión de bloqueo de proxy en rt_mutex_start_proxy_lock() cuando es invocado desde futex_requeue().…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/rds: restablecer op_nents cuando falla el anclaje de página de copia cero Cuando iov_iter_get_pages2() falla en rds_message_zcopy_from_user(), las páginas ancladas se liberan con put_page(), y rm->data.op_mmp_znotifier se borra. Pero no logramos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ptrace: lógica de 'get_dumpable()' algo más sensata La 'capacidad de volcado' (dumpability) de una tarea se refiere fundamentalmente a la imagen de memoria de la tarea; el concepto surge de si puede generar un volcado de memoria (core dump) o no, y…

Pocketbase es un backend web de código abierto escrito en Go. Antes de las versiones 0.22.42 y 0.37.4, en algunas situaciones, si un atacante conoce la dirección de correo electrónico de la víctima, puede crear y vincular previamente un usuario de PocketBase no verificado autenticándose con uno de los proveedores de…