Vulnerabilidades

exiftool-vendored proporciona acceso multiplataforma desde Node.js a ExifTool. Antes de la versión 35.19.0, exiftool-vendored inicia ExifTool en modo -stay_open True -@ -, donde los argumentos se leen desde la entrada estándar (stdin), uno por línea. En las versiones afectadas, varias cadenas proporcionadas por el…

jotty·page es una aplicación autoalojada para tus listas de comprobación y notas. Antes de la versión 1.22.0, existe una vulnerabilidad de salto de directorios (path traversal) sin autenticación en /api/app-icons/[filename]. El parámetro de ruta filename se une a una ruta del sistema de archivos sin validación de…

Se ha abordado una lectura fuera de límites mediante una comprobación de límites mejorada. Este problema está corregido en iOS 26.5 y iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5 y watchOS 26.5. Una aplicación puede provocar la terminación inesperada del sistema o leer la memoria del kernel.

Se ha abordado un problema de lógica mediante restricciones mejoradas. Este problema está corregido en iOS 18.7.9 y iPadOS 18.7.9, iOS 26.5 y iPadOS 26.5, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Una aplicación maliciosa podría escapar de su sandbox.

Se ha corregido una vulnerabilidad de corrupción de memoria mediante un bloqueo mejorado. Este problema está solucionado en iOS 18.7.9 y iPadOS 18.7.9, iOS 26.5 y iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Un atacante puede provocar la terminación…

Se ha abordado el problema mejorando la gestión de la memoria. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5 y iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. El procesamiento de una imagen manipulada de forma malintencionada…

Se ha abordado un problema de corrupción de memoria mediante una validación de entrada mejorada. Este problema está corregido en iOS 26.5 y iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. El procesamiento de un archivo multimedia manipulado de forma…

Una vulnerabilidad en el manejador `_create_model_version()` de `mlflow/server/handlers.py` en mlflow/mlflow, en las versiones 3.9.0 y anteriores, permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema de archivos del servidor. El problema surge cuando una solicitud `CreateModelVersion`…

Un desbordamiento de búfer en la función extract_addresses() de dnsmasq permite a un atacante provocar una lectura fuera de límites en el montón y un fallo del programa mediante la explotación de una respuesta DNS malformada, lo que hace que extract_name() avance el puntero más allá del final del registro.

Una vulnerabilidad de divulgación de información en dnsmasq permite a atacantes remotos eludir las comprobaciones de origen mediante un paquete DNS manipulado con información de subred de cliente según la RFC 7871.

La vulnerabilidad de escalada de privilegios en el controlador de kernel xhunter1.sys de XIGNCODE3 de Wellbia, desde la versión 10.0.10011.16384 hasta la 2023.12.7.78, proporciona acceso a la interfaz de comandos IRP_MJ_WRITE, lo que permite que cualquier proceso de usuario solicite un PROCESS_ALL_ACCESS. Nota: KVE…

La función extract_name() de dnsmasq puede aprovecharse para provocar un desbordamiento de búfer en el heap, lo que permite a un atacante inyectar entradas falsas en la caché DNS, lo que podría dar lugar a que las búsquedas DNS se redirijan a una dirección IP controlada por el atacante, o a provocar una denegación de…

Existe una vulnerabilidad de escritura arbitraria de archivos en el proveedor de almacenamiento del sistema de archivos local de Casdoor. Debido a una sanitización insuficiente de las rutas, un atacante autenticado con privilegios administrativos puede llevar a cabo un ataque de salto de directorios (Path Traversal)…

Grav es una plataforma web basada en archivos. Antes de la versión 2.0.0-beta.2, el método Login::register() del plugin Login acepta los campos groups y access procedentes de los datos POST del registro, controlados por el atacante, sin validación en el servidor. Cuando el registro está habilitado y groups o access se…

Grav es una plataforma web basada en archivos. Antes de la versión 2.0.0-beta.2, un usuario autenticado con privilegios administrativos puede lograr la ejecución remota de código (RCE) mediante la carga de un archivo ZIP especialmente diseñado a través de la herramienta "Direct Install". Aunque el sistema intenta…

Se ha detectado un fallo en Cockpit. Esta vulnerabilidad permite a un atacante remoto ejecutar comandos arbitrarios en el host mediante la explotación de parámetros controlados por el usuario sin sanear, incluidos en enlaces diseñados específicamente en la interfaz de usuario (UI) de los registros del sistema. Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present El manejador de paquetes DATA en rxrpc_input_call_event() y el manejador de RESPONSE en rxrpc_verify_response() copian el skb a uno lineal antes de llamar a las operaciones de…

El complemento Custom css-js-php de WordPress hasta la versión 2.0.7 no sanea adecuadamente la entrada del usuario antes de utilizarla en una consulta SQL, y el resultado se pasa a eval(), lo que permite a usuarios no autenticados ejecutar código PHP arbitrario en el servidor.

Se ha encontrado un fallo en JeecgBoot 3.9.1. El elemento afectado es una función desconocida del archivo jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/LoginController.java del componente mLogin Endpoint. Esta manipulación provoca una elusión de autorización. El ataque puede…

phpVMS es una aplicación PHP para operar y simular una aerolínea. Antes de la versión 7.0.6, una vulnerabilidad crítica en phpVMS permitía el acceso no autenticado a una función de importación heredada. Este problema ha sido parcheado en la versión 7.0.6.

Arcane es una interfaz para gestionar contenedores Docker, imágenes, redes y volúmenes. Antes de la versión 1.18.0, cuatro endpoints GET bajo /api/templates en el backend Huma de Arcane están registrados sin ningún requisito de seguridad, permitiendo a cualquier cliente de red no autenticado listar y leer el contenido…

Una posible referencia a puntero nulo en PgBouncer anterior a 1.25.2 podría provocar un fallo, si un servidor envía una respuesta de error sin el campo SQLSTATE.

Un desbordamiento de entero en el código de análisis de paquetes de red en PgBouncer anterior a 1.25.2 omite una comprobación de límites y puede provocar una caída. Un atacante remoto no autenticado puede provocar la caída de PgBouncer con un paquete de autenticación SCRAM malformado.

Vim es un editor de texto de código abierto y de línea de comandos. Antes de la versión 9.2.0435, existe una vulnerabilidad de inyección de comandos del sistema operativo en la completación de línea de comandos ':find' de Vim. Cuando la opción 'path' contiene comandos de shell encerrados entre comillas inversas, esos…

Postiz es una herramienta de programación de redes sociales con IA. Antes del commit da44801, una vulnerabilidad 'Pwn Request' en el flujo de trabajo de compilación y publicación de imágenes Docker de PR (.github/workflows/pr-docker-build.yml) permite a cualquier usuario no autenticado ejecutar código arbitrario…