Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue…

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

El plugin WP Recipe Maker para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 10.8.1 incluida. La vulnerabilidad existe porque `WPRM_Metadata::sanitize_metadata()` llama de forma recursiva a `do_shortcode()` sobre cada campo escalar del array de metadatos estructurados…

CakePHP es un framework de desarrollo rápido para PHP. Antes de la 4.5.12, la 4.6.5, la 5.1.9, la 5.2.14 y la 5.3.7, FunctionsBuilder::cast, FunctionsBuilder::extract, FunctionsBuilder::datePart y FunctionsBuilder::dateAdd en src/Database/FunctionsBuilder.php aceptan valores dataType, part o unit controlados por el…

UVdesk Community Skeleton hasta la 1.1.8 no autentica ni valida el estado de la instalación en los endpoints del asistente de las acciones del controlador ConfigureHelpdesk. Los atacantes no autenticados pueden redirigir la base de datos y crear cuentas de superadministrador enviando solicitudes manipuladas a los…

En macOS, el servidor de host virtio-fs utilizado por Docker Sandboxes sigue incorrectamente los enlaces simbólicos al volver a abrir un archivo desvinculado desde una ruta almacenada. Un invitado malicioso puede sustituir un directorio padre por un enlace simbólico, escapar del espacio de trabajo compartido y leer o…

PowerJob Worker versión 5.1.2 (y probablemente versiones anteriores) expone el endpoint HTTP /worker/deployContainer sin autenticación en el puerto de transporte predeterminado. Esto permite a un atacante remoto ejecutar código arbitrario.

Inyección de objetos PHP sin autenticación en Tickera, versiones <= 3.6.0.2.

Pocket hasta la 8.33.0.0 permite XSS porque "Save to Pocket" inyecta HTML externo en el DOM. El código JavaScript puede alterar el estado de la aplicación mediante métodos del puente nativo.

CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 5.1.10, 5.2.15 y 5.3.7 en sus respectivas líneas de lanzamiento, FunctionsBuilder::jsonValue() con PostgresDriver es vulnerable a inyección SQL cuyo se suministran datos controlados por el usuario al parámetro jsonPath. Este problema está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ovpn: omitir el rehash para pares ya eliminados de by_id ovpn_nl_peer_set_doit() resuelve el par objetivo a través de ovpn_peer_get_by_id() antes de tomar ovpn -> lock. En la ventana entre la búsqueda (que solo toma un refcount) y el subsiguiente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: limpiar new_transport al eliminar un par sctp_process_asconf_param() almacena un transporte de par recién añadido en asoc -> new_transport. Después de que todos los parámetros en el fragmento ASCONF han sido procesados, sctp_sf_do_asconf() usa…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a una omisión de autorización mediante una clave controlada por el usuario que da lugar a la toma de control de cuentas en todas las versiones hasta la 1.2.6 incluida. Esto se debe a que el gestor AJAX admin_user_create_cus…

El plugin Broken Link Checker de WordPress antes de la 2.4.12 no limita qué variables de consulta acepta de la entrada del usuario en los sitios que usan enlaces permanentes simples, lo que permite a usuarios no autenticados sobrescribir variables globales arbitrarias de PHP y ejecutar código arbitrario en el servidor…

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: don't free the ASCONF's own transport in DEL-IP processing sctp_process_asconf() almacena en caché el transporte contra el que se procesa el fragmento ASCONF en asconf->transport (== chunk->transport, establecido una vez en sctp_rcv()). Para un…

Las versiones de la imagen Docker de Gitea hasta la 1.26.2 incluida usan REVERSE_PROXY_TRUSTED_PROXIES=* de forma predeterminada, lo que permite que cualquier IP de origen suplante a un usuario cuando están habilitadas cabeceras de autenticación de proxy inverso como X-WEBAUTH-USER.

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, el filtro de autenticación de la API REST (@Filter("/api/v1/**")) trata cualquier solicitud cuya ruta termine en /configs como el endpoint público de configuración de la instancia y la reenvía sin…

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, AuthenticationFilter en Kestra OSS utiliza request.getPath().endsWith("/configs") para incluir en la lista de excepciones de Basic Auth el endpoint público de configuración. Dado que la comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir doble liberación en tipc_buf_append() tipc_msg_validate() puede reasignar el skb que está validando, liberando el antiguo. En tipc_buf_append(), se llamaba con un puntero a una variable local que era una copia del puntero skb del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

Las versiones de Socket anteriores a la 2.041 para Perl presentan una lectura fuera de límites en el montículo (heap). En Socket.xs, pack_ip_mreq_source() comprueba la longitud de su argumento source antes de que se lea dicho argumento, por lo que la comprobación evalúa la longitud en bytes heredada del argumento…

Inyección de objetos PHP no autenticada en Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms en las versiones <= 1.2.1.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: vgic-its: Eliminar la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y elimina la referencia de la caché en cada entrada con…

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('salto de ruta') vulnerabilidad en Rocketgenius Inc. Gravity Forms permite salto de ruta. Este problema afecta a Gravity Forms: desde n/a hasta 2.10.0.1.