Vulnerabilidades

Una vulnerabilidad de comprobación inadecuada de condiciones inusuales o excepcionales en el demonio del protocolo de enrutamiento (RPD) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado que envíe una actualización BGP específica a través de una sesión BGP establecida…

Una vulnerabilidad de escritura fuera de límites en el demonio SNMP (snmpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante autenticado basado en red que envíe consultas SNMPv3 válidas específicas provocar una fuga de memoria. Con el tiempo, la recepción continua de estas consultas provocará el…

Una vulnerabilidad de comprobación inadecuada de condiciones inusuales o excepcionales en el kit de herramientas de reenvío avanzado (evo-aftmand) de Juniper Networks Junos OS Evolved en PTX Series permite a un atacante no autenticado basado en red que genere actualizaciones de enrutamiento continuas, que dan lugar a…

Una vulnerabilidad de desreferencia de puntero nulo en el demonio de gestión (mgd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local con privilegios elevados que establezca o desactive un parámetro de configuración SSH específico provocar una denegación de servicio (DoS). Un usuario local con…

Silverstripe Framework es un framework PHP en el que se basa Silverstripe CMS. En las versiones anteriores a la 6.2.2, la funcionalidad "Insert media from web" del CMS es vulnerable a XSS mediante un contenido incrustado especialmente manipulado. Este problema se corrigió en la versión 6.2.2/

Se ha determinado una vulnerabilidad en llvm llvm-project hasta la 22.1.6. Afecta a la función GCRelocateInst::getBasePtr de la biblioteca llvm/lib/IR/IntrinsicInst.cpp del componente Bitcode File Handler. Esta manipulación provoca un desbordamiento de búfer basado en heap. Es posible lanzar el ataque en el host…

Se ha encontrado una vulnerabilidad en llvm llvm-project hasta la 22.1.6. Afecta a la función llvm::StringMap::insert de la biblioteca /lib/IR/ValueSymbolTable.cpp del componente ValueSymbolTable Module. La manipulación provoca un desbordamiento de búfer basado en pila. Es necesario atacar de forma local. El exploit…

Secuencias de comandos en sitios cruzados (XSS) no autenticadas en las versiones de Automatic anteriores a la 3.135.1.

Silverpeas hasta la versión 6.4.6 gestiona incorrectamente la función "Espacio personal" que se selecciona cuando no se ha establecido ningún componentId.

Una vulnerabilidad ha sido encontrada en milvus-io milvus hasta la versión 2.6.13. Esta vulnerabilidad afecta a código desconocido del archivo internal/metastore/kv/rootcoord/kv_catalog.go del componente Gestor de Hash de ID de Beneficiario. La manipulación lleva al uso de hash débil. El ataque necesita ser realizado…

Se encontró una vulnerabilidad en libsolv. Este desbordamiento de búfer en el montón ocurre durante la descompresión de datos comprimidos controlados por el atacante dentro de archivos '.solv' debido a una validación de entrada insuficiente. Un atacante puede proporcionar un archivo '.solv' especialmente diseñado, el…

Se encontró un fallo en libsolv. Esta vulnerabilidad de desbordamiento de búfer de pila ocurre cuando una víctima procesa un archivo '.solv' especialmente diseñado que contiene valores de tamaño negativos en la función 'repo_add_solv'. Esto lleva a una asignación de memoria de tamaño insuficiente y a una escritura…

Se encontró una falla en libsolv. Esta vulnerabilidad de desbordamiento de búfer basado en pila ocurre en el analizador de metadatos de Debian de libsolv al procesar metadatos de repositorio de Debian especialmente diseñados. Un atacante podría explotar esto al proporcionar etiquetas de suma de verificación SHA384 o…

Vulnerabilidad de Verificación Insuficiente de la Autenticidad de los Datos en el Componente Lanzador de Cliente Mesalvo Meona, Componente de Servidor Mesalvo Meona posibilita el envío de mensajes a cualquier dirección de correo electrónico. Este problema afecta al Componente Lanzador de Cliente Meona: hasta el…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en el Componente Lanzador de Cliente Mesalvo Meona, Componente de Servidor Mesalvo Meona permite la ejecución de código en los sistemas de otros usuarios. Este problema afecta al Componente Lanzador de Cliente Meona: hasta el…

Vulnerabilidad de almacenamiento en texto claro de información sensible en memoria en el Componente Lanzador de Cliente Mesalvo Meona, Componente de Servidor Mesalvo Meona. Este problema afecta al Componente Lanzador de Cliente Meona: hasta 19.06.2020 15:11:49; Componente de Servidor Meona: hasta 2025.04 5+323020.

Vulnerabilidad de control de acceso inadecuado en el Componente Lanzador de Cliente Mesalvo Meona, Componente de Servidor Mesalvo Meona permite a un usuario normal obtener acceso al panel de administración. Este problema afecta al Componente Lanzador de Cliente Meona: hasta 19.06.2020 15:11:49; Componente de Servidor…

Mullvad VPN es una aplicación VPN cliente para escritorio y móvil. Cuando se usa macOS con versiones 2026.1 e inferiores, Mullvad VPN puede permitir la escalada de privilegios local durante la instalación o actualización. El paquete del instalador ejecuta binarios desde /Applications/Mullvad VPN.app sin verificar si…

Evolver es un motor autoevolutivo impulsado por GEP para agentes de IA. Antes de la versión 1.69.3, una vulnerabilidad de contaminación de prototipos en el módulo de almacenamiento de buzones permite a los atacantes modificar el comportamiento de todos los objetos de JavaScript mediante la inyección de propiedades…

Evolver es un motor de autoevolución para agentes de IA impulsado por GEP. Antes de la versión 1.69.3, una vulnerabilidad de inyección de comandos en la función _extractLLM() permite a atacantes ejecutar comandos arbitrarios de shell en el servidor. La función construye un comando curl mediante concatenación de…

Evolver es un motor de autoevolución para agentes de IA basado en GEP. Antes de la versión 1.69.3, una vulnerabilidad de salto de directorios (path traversal) en el comando de descarga (fetch) de skills permite a los atacantes escribir archivos en ubicaciones arbitrarias del sistema de archivos. El indicador --out=…

Se ha detectado una vulnerabilidad en ruvnet sublinear-time-solver 1.5.0. Afecta a la función export_state del archivo src/consciousness-explorer/mcp/server.js del componente MCP Interface. La manipulación da lugar a un recorrido de directorios (path traversal). El ataque puede ejecutarse de forma remota. El exploit…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en la funcionalidad AdvancedSearch de Silverpeas Core anterior a la versión 6.4.6 permite a los atacantes ejecutar JavaScript arbitrario en el contexto del navegador de un usuario mediante una entrada manipulada.

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…