Vulnerabilidades

pac4j-oidc anterior a la 6.5.6 no verifica las firmas, los emisores, las audiencias ni la caducidad de los tokens de acceso al extraer los roles de realm y de cliente de Keycloak. Los atacantes pueden falsificar tokens de acceso con roles administrativos emparejados con ID tokens válidos para eludir las comprobaciones…

La API de Omnivore (packages/api) anterior a la corrección del commit abf53d6 contiene una omisión de autenticación en la verificación de tokens de inicio de sesión con Apple. La función decodeAppleToken extraía el campo 'alg' de la cabecera JWT proporcionada por el atacante y lo pasaba como único algoritmo permitido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: gro: properly validate BIG TCP aggregation criteria Cuando GRO intenta agregar paquetes por encima de GRO_LEGACY_MAX_SIZE (64KB), BIG TCP solo debería permitirse para TCP sobre IPv4 simple y TCP sobre IPv6 simple (con espacio suficiente en la…

Pocket ID es un proveedor OIDC que permite a los usuarios autenticarse con sus passkeys en servicios. Desde la 2.6.0 hasta la 2.9.0, frontend/src/routes/authorize/+page.ts lee el parámetro de consulta redirect_uri y frontend/src/routes/authorize/+page.svelte usa el callbackURL sin procesar en redirectWithError cuando…

Portkey AI Gateway hasta la 1.15.2 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la ruta /v1/proxy/*, que carece del middleware requestValidator. Los atacantes pueden establecer la cabecera x-portkey-custom-host con direcciones internas y reenviar solicitudes con cabeceras…

El plugin WP Rocket para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenado en las versiones hasta la 3.21.0.1 incluida. Esto se debe a una sanitización insuficiente de la entrada y un escapado insuficiente de la salida de los datos proporcionados por el usuario a través del endpoint…

La ruta de procesamiento massStoreRun de CodeChecker realiza una descompresión de una sola vez de datos zlib codificados en Base64 controlados por el atacante sin imponer un tamaño máximo descomprimido. Un usuario autenticado con permiso para almacenar ejecuciones de análisis puede enviar una carga útil muy comprimida…

CVE-2025-40843 https://github.com/advisories/GHSA-5xf2-f6ch-6p8r se corrigió sustituyendo strcpy() sin comprobaciones por una función auxiliar acotada safe_strcpy(). En ldlogger-tool-gcc.c:129, el destino pasado a esa función auxiliar es fullPath + 2, pero el tamaño que se transmite es el PATH_MAX completo.…

file_picker (también conocido como flutter_file_picker) para Flutter, en todas las versiones hasta la 10.3.10, es vulnerable a recorrido de directorios (path traversal) (CWE-22) en su implementación para Android. El método openFileStream() de FileUtils.kt utiliza el DISPLAY_NAME obtenido de ContentResolver.query()…

Las versiones de gitoxide gix-packetline anteriores a la 0.21.5 contienen una vulnerabilidad de pánico en la implementación de TextRef que se produce al procesar líneas de paquete side-band con cargas útiles vacías. Un servidor Git malicioso puede enviar un paquete side-band manipulado para provocar un pánico por…

Budibase backend-core (@budibase/backend-core, tal como lo usa @budibase/server) omite el rango de espacio de direcciones compartido 100.64.0.0/10 de su lista negra SSRF predeterminada (DEFAULT_BLACKLIST) utilizada por las vistas previas de consultas de fuentes de datos REST. Cuando la lista negra predeterminada está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ptp: vmclock: prevent read-only mappings from becoming writable vmclock_miscdev_mmap() rechaza las asignaciones con escritura de la página ABI compartida de vmclock con -EROFS, pero deja VM_MAYWRITE activado. El espacio de usuario puede asignar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: of: reserved_mem: prevent OOB when too many dynamic regions are defined Durante el arranque, fdt_scan_reserved_mem() guarda cada subnodo /reserved-memory de ubicación dinámica en un array local de tamaño MAX_RESERVED_REGIONS. Si el árbol de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: validate individual TWT params before driver setup ieee80211_process_rx_twt_action() solo valida parcialmente una trama de configuración TWT S1G recibida antes de ponerla en cola. Por tanto, un acuerdo individual puede llegar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: ensure no dangling hcon references in iso_conn Tras iso_conn_del(), los sockets ISO ya no deberían desreferenciar el hcon. Actualmente, la limpieza de iso_conn::hcon depende de que iso_conn_del() libere la última referencia al iso_conn.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iomap: add a separate bio_set for iomap_split_ioend iomap_split_ioend puede dividir bios que ya proceden de iomap_ioend_bioset y, por tanto, provocar un interbloqueo cuando el bioset se agota. Se añade un bio_set independiente para evitar este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: mglru: fix stale batch updates after memcg reparenting El recorredor de tablas de páginas de mglru acumula en lotes las variaciones de tamaño por generación en walk->nr_pages mientras recorre las tablas de páginas sin mantener el bloqueo de lruvec.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/percpu-km: fix bitmap overflow and accounting in pcpu_create_chunk() En pcpu_create_chunk(), nr_pages es la asignación de respaldo contigua total, es decir, nr_units * pcpu_unit_pages, pero pcpu_chunk_populated() la usa para establecer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate Adaptation Indication parameter length El parámetro Adaptation Layer Indication contiene un Adaptation Code Point fijo de 32 bits a continuación de su cabecera de parámetro. Sin embargo, sctp_verify_param() acepta un parámetro formado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: wake linked drain waiters on unlink snd_pcm_drain() sobre un flujo enlazado aparca una entrada de espera en la pila en el runtime->sleep del par drenado y, tras schedule_timeout(), la elimina solo si ese par sigue encontrándose en el grupo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igc: remove napi_synchronize() in igc_down() Cuando una aplicación AF_XDP de copia cero se termina abruptamente, el pool XSK se desmonta pero NAPI sigue sondeando. igc_clean_rx_irq_zc() devuelve entonces el presupuesto completo en cada sondeo, por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: do not propagate one-packet flag to synced conns Las conexiones sincronizadas pueden crearse antes de que exista su destino. Cuando el destino se añade más tarde, ip_vs_bind_dest() copia los indicadores de conexión del destino en cp->flags. Las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring: preserve task restrictions across exec Las restricciones por tarea se aplican a todos los rings creados por una tarea. Una vez instaladas, no deberían descartarse a través de exec. Para una tarea que ha usado io_uring, la ruta de cancelación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: spi-qpic-snand: write the feature value before executing SET_FEATURE qcom_spi_send_cmdaddr() programa NAND_FLASH_CMD/NAND_EXEC_CMD y envía los descriptores, lo que hace que el controlador ejecute el comando de inmediato. Para SPINAND_SET_FEATURE,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: max17040: handle missing status supplier MAX17040 no informa por sí mismo del estado del cargador, por lo que el controlador reenvía POWER_SUPPLY_PROP_STATUS a una fuente de alimentación proveedora. Si no hay ningún proveedor registrado,…