Vulnerabilidades

El plugin Snow Monkey Forms para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función 'generate_user_dirpath' en todas las versiones hasta la 12.0.3, inclusive. Esto permite que atacantes no autenticados eliminen archivos arbitrarios…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xhci: banda lateral: no desreferenciar el anillo liberado al eliminar el punto final de banda lateral xhci_sideband_remove_endpoint() asume incorrectamente que el punto final está en ejecución y tiene un anillo de transferencia válido. Lianqin…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/vmwgfx: Corregir KMS con 3D en la versión de HW 10 La versión de HW 10 no tiene GB Surfaces por lo que no hay un búfer de respaldo para FBs respaldados por superficie. Esto resultaría en una desreferencia de puntero nulo y colapsaría el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: tlv320adcx140: corrección de puntero nulo El 'snd_soc_component' en 'adcx140_priv' solo se usó una vez pero nunca se configuró. Solo se usó para alcanzar 'dev', que ya está presente en 'adcx140_priv'.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib/buildid: usar __kernel_read() para contexto 'sleepable' Prevenir un 'BUG: unable to handle kernel NULL pointer dereference in filemap_read_folio'. Para el contexto 'sleepable', convertir freader para usar __kernel_read() en lugar del acceso…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: Fix use-after-free in inet6_addr_del(). syzbot informó de un use-after-free de inet6_ifaddr en inet6_addr_del(). [0] El commit citado movió accidentalmente ipv6_del_addr() para mngtmpaddr antes de leer su ifp->flags para las direcciones temporales…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bloque: poner a cero la porción no-PI del búfer de integridad automático El búfer de integridad autogenerado para escrituras necesita ser completamente inicializado antes de ser pasado al dispositivo de bloque subyacente, de lo contrario la memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/fpu: Borrar XSTATE_BV[i] en el estado XSAVE del invitado siempre que XFD[i]=1 Al cargar el estado XSAVE del invitado mediante KVM_SET_XSAVE, y al actualizar XFD en respuesta a un WRMSR del invitado, se borran de XSTATE_BV guardado (o que se va a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dst: corrige las condiciones de carrera en rt6_uncached_list_del() y rt_del_uncached_list() syzbot consiguió provocar un fallo del kernel en rt6_uncached_list_flush_dev() de una forma interesante [1] El fallo se produce en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ip6_tunnel: usar skb_vlan_inet_prepare() en __ip6_tnl_rcv() El commit culpable no tuvo en cuenta las encapsulaciones VLAN como fue detectado por syzbot [1]. Usar skb_vlan_inet_prepare() en lugar de pskb_inet_may_pull().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: macvlan: soluciona posible UAF en macvlan_forward_source() Añade protección RCU en (struct macvlan_source_entry)->vlan. Siempre que se llama a macvlan_hash_del_source(), debemos borrar el puntero entry->vlan antes de que comience el período de gracia…

Backstage es un framework abierto para construir portales de desarrolladores. Múltiples acciones de Scaffolder y utilidades de extracción de archivos eran vulnerables a ataques de salto de ruta basados en symlinks. Un atacante con acceso para crear y ejecutar plantillas de Scaffolder podría explotar symlinks para leer…

Asignación de recursos sin límites ni estrangulamiento en el componente de carga de pesos HDF5 en Google Keras 3.0.0 hasta 3.13.0 en todas las plataformas permite a un atacante remoto causar una denegación de servicio (DoS) a través del agotamiento de la memoria y un fallo del intérprete de Python mediante un archivo…

Las versiones de Enhancesoft osTicket 1.18.x anteriores a la 1.18.3 y 1.17.x anteriores a la 1.17.7 contienen una vulnerabilidad de lectura arbitraria de archivos en la funcionalidad de exportación de tickets a PDF. Un atacante remoto puede enviar un ticket que contenga HTML de texto enriquecido manipulado que incluye…

El éxito en la explotación de la vulnerabilidad de inyección SQL podría permitir a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios en el servicio vulnerable cuando este está expuesto a Internet, lo que podría afectar la confidencialidad, integridad y disponibilidad de los datos. Se recomienda a los…

Se ha encontrado un fallo en Flycatcher Toys smART Sketcher hasta la versión 2.0. Esto afecta a una parte desconocida del componente Interfaz Bluetooth de Baja Energía. Esta manipulación provoca ausencia de autenticación. El ataque solo puede realizarse dentro de la red local. El exploit ha sido publicado y puede ser…

ClipBucket v5 es una plataforma de código abierto para compartir vídeos. Las versiones 5.5.2-#187 y anteriores permiten a un atacante realizar una inyección SQL ciega a través de la sección de comentarios de un canal. Al añadir un comentario en un canal, se envía una solicitud POST al punto final /actions/ajax.php. El…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: sch_cake: Corrección de la reducción incorrecta de qlen en cake_drop En cake_drop(), se utiliza qdisc_tree_reduce_backlog() para actualizar el qlen y el backlog de la jerarquía qdisc. Su llamador, cake_enqueue(), asume que el qdisc padre…

Las versiones de Apache Commons Text anteriores a la 1.10.0 incluían funciones de interpolación que podían abusarse cuando las aplicaciones pasaban entradas no fiables a la API de sustitución de texto. Como algunos interpoladores podían desencadenar acciones como la ejecución de comandos o el acceso a recursos…

Xhibiter NFT Marketplace 1.10.2 contiene una vulnerabilidad de inyección SQL en el endpoint de colecciones que permite a los atacantes manipular consultas de base de datos a través del parámetro 'id'. Los atacantes pueden explotar técnicas de inyección SQL basadas en booleanos, basadas en tiempo y basadas en UNION…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ''' fs/proc: fix uaf in proc_readdir_de() ''' El pde se elimina del subdir rbtree mediante rb_erase()**, pero no se establece el nodo a EMPTY, lo que puede resultar en acceso uaf. Deberíamos usar RB_CLEAR_NODE()** para establecer el nodo eliminado a…

Un problema en SuperDuper! 3.10 y anteriores de Shirt Pocket permite a un atacante local modificar la plantilla de tarea predeterminada para ejecutar un script de preflight arbitrario con privilegios de root y acceso completo al disco, eludiendo así los controles de privacidad de macOS.

Un problema en Shirt Pocket SuperDuper! V.3.10 y anteriores permite a un atacante local ejecutar código arbitrario a través del mecanismo de actualización de software

Control de acceso incorrecto en el componente SDAgent de Shirt Pocket SuperDuper! v3.10 permite a atacantes escalar privilegios a root debido al uso indebido de un binario setuid.

Vulnerabilidad Use After Free en el controlador de kernel de GPU Valhall de Arm Ltd, el controlador de kernel de arquitectura de GPU Arm de 5.ª generación de Arm Ltd permite que un proceso de usuario local no privilegiado realice operaciones de procesamiento de GPU inadecuadas para obtener acceso a memoria ya…