Vulnerabilidades

STIG Manager es una API y un cliente web para gestionar evaluaciones de Guías Técnicas de Implementación de Seguridad (STIG) de sistemas de información. Las versiones 1.5.10 a 1.6.7 presentan una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el código de gestión de errores de…

Rclone es un programa de línea de comandos para sincronizar archivos y directorios hacia y desde distintos proveedores de almacenamiento en la nube. A partir de la versión 1.48.0 y hasta la versión 1.73.5 (no incluida), el endpoint RC `operations/fsinfo` está expuesto sin `AuthRequired: true` y acepta una entrada `fs`…

Rclone es un programa de línea de comandos para sincronizar archivos y directorios hacia y desde distintos proveedores de almacenamiento en la nube. El endpoint RC `options/set` está expuesto sin `AuthRequired: true`, pero puede modificar la configuración global de ejecución, incluido el propio bloque de opciones de…

En Rocket.Chat anterior a 8.3.0, anterior a 8.2.1, anterior a 8.1.2, anterior a 8.0.3, anterior a 7.13.5, anterior a 7.12.6, anterior a 7.11.6, y anterior a 7.10.9, una vulnerabilidad de inyección NoSQL puede llevar a la toma de control de la cuenta del primer usuario con un token generado cuando una aplicación OAuth…

Squidex es un sistema de gestión de contenidos headless y un centro de gestión de contenidos de código abierto. Antes de la versión 7.23.0, la API de restauración de Squidex es vulnerable a falsificación de solicitudes en el lado del servidor (SSRF) ciega. La aplicación no valida el esquema del URI del parámetro `Url`…

EspoCRM es una aplicación de código abierto para la gestión de las relaciones con los clientes. Antes de la versión 9.3.4, el motor de scripts de fórmulas integrado de EspoCRM permitía actualizar el sourceId de un adjunto, lo que posibilitaba que un administrador autenticado sobrescribiera el campo `sourceId` de las…

Xerte Online Toolkits en las versiones 3.15 y anteriores contiene una vulnerabilidad de revelación de información que permite a atacantes no autenticados obtener la ruta completa del sistema de archivos del servidor donde se encuentra la raíz de la aplicación. Los atacantes pueden enviar una solicitud GET a la página…

Las versiones 3.15 y anteriores de Xerte Online Toolkits contienen una vulnerabilidad de validación de entrada incompleta en el endpoint del conector de elFinder, que no logra bloquear las extensiones ejecutables de PHP .php4 debido a un patrón de expresión regular incorrecto. Atacantes no autenticados pueden explotar…

Xerte Online Toolkits en las versiones 3.15 y anteriores contiene una vulnerabilidad de salto de directorios relativo en el punto de conexión del conector de elFinder en /editor/elfinder/php/connector.php, donde el parámetro name en los comandos de cambio de nombre no se sanea frente a secuencias de salto de…

Xerte Online Toolkits, en las versiones 3.15 y anteriores, contiene una vulnerabilidad de falta de autenticación en el endpoint del conector de elFinder en /editor/elfinder/php/connector.php, donde una redirección HTTP a los llamantes no autenticados no llama a exit() ni a die(), lo que permite que la ejecución de PHP…

Una vulnerabilidad en la aplicación web permite a los usuarios estándar escalar sus privilegios hasta los de un superadministrador mediante la manipulación de parámetros, lo que les permite acceder y modificar información sensible.

Una vulnerabilidad en la aplicación web permite que usuarios no autorizados accedan a datos sensibles de distintos inquilinos y los manipulen, aprovechando referencias directas a objetos inseguras. Esto podría derivar en el acceso no autorizado a información sensible y en cambios no autorizados en la configuración del…

PackageKit es una capa de abstracción de D-Bus que permite al usuario gestionar paquetes de forma segura mediante una API multidistribución y multiarquitectura. PackageKit, en las versiones comprendidas entre la 1.0.2 y la 1.3.4 (ambas incluidas), es vulnerable a una condición de carrera de tipo tiempo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el comportamiento indefinido en sdiv/smod del intérprete para INT_MIN Los manejadores de división y módulo con signo de 32 bits del intérprete de BPF utilizan la macro abs() del kernel sobre operandos s32. La documentación de la macro…

Se ha detectado un fallo en camel-infinispan. Esta vulnerabilidad implica una deserialización no segura en el repositorio de agregación remota de ProtoStream. Un atacante remoto con privilegios bajos podría aprovecharla enviando datos especialmente diseñados, lo que provocaría la ejecución arbitraria de código. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revert to operating out-of-place Esto revierte en gran medida el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar in situ en algif_aead, ya que el origen y el destino proceden de…

Vulnerabilidad en Spring Spring Security. SubjectX500PrincipalExtractor no gestiona correctamente determinados valores CN de certificados X.509 mal formados, lo que puede provocar la lectura de un valor incorrecto para el nombre de usuario. Con un certificado especialmente diseñado, un atacante puede llegar a…

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority as it was published in error.

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: JSON). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de múltiples protocolos comprometer…

Vulnerabilidad en el producto PeopleSoft Enterprise HCM Shared Components de Oracle PeopleSoft (componente: Person Search). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa PeopleSoft Enterprise…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante múltiples protocolos comprometer…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red, a través de múltiples protocolos,…

Vulnerabilidad en el producto Oracle User Management de Oracle E-Business Suite (componente: Workflow and Business Events). Las versiones compatibles afectadas son 12.2.7-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JGSS). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10;…