Vulnerabilidades

El servidor HTTP de Zephyr (subsys/net/lib/http) proporciona un tipo de recurso de sistema de archivos estático (HTTP_RESOURCE_TYPE_STATIC_FS, disponible cuando CONFIG_FILE_SYSTEM está activado) que sirve archivos desde un directorio raíz configurado. Antes de esta corrección, tanto el front-end HTTP/1 como el HTTP/2…

Se ha solucionado el problema mejorando las comprobaciones. Este problema está corregido en Safari 26.5.2, iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Un sitio web malicioso podría exfiltrar datos entre orígenes.

Se ha solucionado el problema mejorando el saneamiento de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar la terminación inesperada…

Se ha solucionado un problema de origen cruzado mejorando el seguimiento de los orígenes de seguridad. Este problema está corregido en Safari 26.5.2, iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. El procesamiento de contenido web creado con fines…

Un problema en Alexantr filemanager v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del componente filemanager.php

Gorse anterior a la 0.5.10 contiene una vulnerabilidad de omisión de autenticación en los endpoints /api/dump y /api/restore que permite a atacantes no autenticados acceder a funcionalidades protegidas cuando admin_api_key está vacío, que es la configuración predeterminada. Los atacantes remotos pueden exfiltrar toda…

Gigamon GVOS v5.16.1 y anteriores es vulnerable a recorrido de directorios (path traversal) en el subsistema GVOS H-VUE.

El plugin Helix3 para Joomla expone una tarea de manejador ajax que permite a atacantes no autenticados eliminar archivos arbitrarios, escribir archivos JSON arbitrarios y actualizar parámetros de plantilla.

Joomla Extension - joomlack.fr - Carga de archivos sin autenticación en la extensión Page Builder CK < 3.6.0 - La extensión de Joomla Page Builder CK es vulnerable a una carga arbitraria de archivos sin autenticación que permite cargar archivos ejecutables y conduce a una RCE completa.

GNU gzip contiene una vulnerabilidad de desbordamiento de búfer global en la lógica de descompresión LZH causada por la reutilización incorrecta del estado global compartido entre distintos formatos de descompresión dentro de una misma ejecución. GNU gzip mantiene una matriz global que se comparte entre las rutinas de…

La extensión de Joomla JoomCCK expone una tarea de controlador del front-end que construye dos sentencias SQL concatenando directamente un parámetro de la solicitud proporcionado por el usuario en la cadena de consulta, sin escape ni parametrización.

Nmap hasta la 7.99 no mantiene el recorrido de las cabeceras de extensión IPv6 dentro del paquete capturado en ipv6_get_data_primitive (libnetutil/netutil.cc), por lo que el puntero avanza más allá del búfer y el cálculo de la longitud restante sufre un subdesbordamiento hasta un valor grande. Un objetivo escaneado o…

Flowise anterior a la 3.1.3 valida las variables de entorno stdio de Custom MCP contra una lista de denegación mediante una comparación que distingue mayúsculas y minúsculas, de modo que en Windows, donde los nombres de entorno no distinguen mayúsculas y minúsculas, proporcionar 'node_options' elude la entrada…

En segundo lugar, el búfer de audio que respalda una asignación de memoria podía liberarse al cerrar el dispositivo aunque la asignación siguiera siendo válida. La memoria liberada podía entonces reutilizarse en otro lugar sin dejar de ser accesible a través de la asignación obsoleta. Los nodos de dispositivo /dev/dsp…

El Linuxulator determinaba si un binario era set-user-ID o set-group-ID comprobando el indicador de proceso P_SUGID. Durante execve(2), este indicador aún no está establecido en el punto en que se construye el vector auxiliar, por lo que AT_SECURE se establecía incorrectamente a cero para ejecutables set-user-ID y…

dsp_mmap_single() validaba la asignación solicitada comprobando la suma del desplazamiento y la longitud proporcionados por el usuario frente al tamaño del búfer. Esta suma podía desbordarse, de modo que un desplazamiento y una longitud grandes daban la vuelta y superaban la comprobación. A continuación, el…

El plugin Frisbii Pay para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de comprobaciones de capacidad en las funciones 'upload_csv' y 'process_batch' en todas las versiones hasta la 1.8.9 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel Subscriber o…

El plugin WP Full Stripe Free para WordPress es vulnerable a falta de autorización en las versiones hasta la 8.4.3 incluida, mediante la acción AJAX wpfs_update_failed_payment_status. El manejador está registrado mediante los hooks wp_ajax_ y wp_ajax_nopriv_, y la función subyacente update_failed_payment_status() no…

El plugin Invoice Generator para WordPress es vulnerable a escalada de privilegios debido a la falta de una comprobación de capacidad en la acción AJAX pravel_invoice_edit_account() en las versiones hasta la 1.0.0 inclusive. El manejador está expuesto a través de wp_ajax_nopriv_pravel_invoice_edit_account, acepta un…

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, el filtro de autenticación de la API REST (@Filter("/api/v1/**")) trata cualquier solicitud cuya ruta termine en /configs como el endpoint público de configuración de la instancia y la reenvía sin…

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, AuthenticationFilter en Kestra OSS utiliza request.getPath().endsWith("/configs") para incluir en la lista de excepciones de Basic Auth el endpoint público de configuración. Dado que la comprobación…

Budibase es una plataforma de bajo código de código abierto. Antes de la versión 3.39.12, un visitante no autenticado de cualquier aplicación de Budibase publicada puede leer todos los documentos de la colección de respaldo de MongoDB, CouchDB, Elasticsearch, DynamoDB-PartiQL o REST con cuerpo JSON y, cuando el…

Notepad++ es un editor de código fuente gratuito y de código abierto. Antes de la versión 8.9.6.4, NppCommands.cpp comprueba el HMAC del archivo shortcuts.xml almacenado en disco en el momento en que se ejecuta un comando de usuario (comprobación en el momento de la verificación, Time-of-Check). Sin embargo, la carga…

Notepad++ es un editor de código fuente gratuito y de código abierto. Antes de la versión 8.9.6.1, el contenido de texto de la etiqueta <Command> dentro de <UserDefinedCommands> en shortcuts.xml es leído por NppXml::value(aNode) (Parameters.cpp:3658) en la función feedUserCmds() y almacenado en UserCommand._cmd sin…

Notepad++ es un editor de código fuente gratuito y de código abierto. Antes de la versión 8.9.6.1, la etiqueta <GUIConfig name="commandLineInterpreter"> de config.xml es leída por NppXml::value() (Parameters.cpp:6430) y almacenada en _nppGUI._commandLineInterpreter sin ninguna validación, lista blanca ni comprobación…