Vulnerabilidades

Se ha detectado un fallo en la validación de las solicitudes de tipos de teclas XKB del servidor X de X.Org. Un atacante local podría enviar una solicitud especialmente diseñada al servidor X, lo que provocaría una vulnerabilidad de acceso a memoria fuera de límites. Esto podría dar lugar a la divulgación de…

Se ha detectado un fallo en el servidor X de X.Org. Esta vulnerabilidad de uso de memoria tras su liberación (use-after-free) se produce en la lógica de activación de vallas (fences) de XSYNC, concretamente dentro de la función miSyncTriggerFence(). Un atacante con acceso al servidor X11 puede aprovecharla sin…

Se ha detectado un fallo en el servidor X de X.Org. Esta vulnerabilidad de subdesbordamiento de enteros, concretamente en el manejo del mapa de compatibilidad de XKB, permite a un atacante con acceso local o remoto al servidor X11 provocar una lectura de búfer fuera de límites. Esto puede dar lugar a violaciones de la…

Paperclip es un servidor Node.js y una interfaz de usuario en React que orquesta un equipo de agentes de IA para dirigir un negocio. Antes de la versión 2026.416.0, un atacante no autenticado puede lograr la ejecución remota de código completa en cualquier instancia de Paperclip accesible desde la red que se ejecute…

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.4. IBM WebSphere Application Server Liberty es vulnerable a la suplantación de identidad en condiciones limitadas cuando una aplicación se despliega sin autenticación ni autorización configuradas.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revert to operating out-of-place Esto revierte en gran medida el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar in situ en algif_aead, ya que el origen y el destino proceden de…

Tanium ha corregido una vulnerabilidad de divulgación de información en Tanium Server.

Las versiones de OwnTone Server desde la 28.4 hasta la 29.0 contienen una vulnerabilidad de condición de carrera en el manejador de inicio de sesión de DAAP que permite a atacantes no autenticados bloquear el servidor aprovechando el acceso no sincronizado a la lista global de sesiones DAAP. Los atacantes pueden…

Las versiones 28.4 a 29.0 de OwnTone Server contienen una vulnerabilidad de inyección SQL en el manejo de consultas y filtros DAAP que permite a los atacantes inyectar expresiones SQL arbitrarias mediante valores maliciosos suministrados a través de los parámetros query= y filter= para campos DAAP asignados a enteros.…

Se identificó una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) en GitHub Enterprise Server que permitía a un atacante extraer variables de entorno sensibles de la instancia mediante un ataque de canal lateral basado en tiempos contra el servicio de renderizado de cuadernos. Cuando el…

Una vulnerabilidad de autorización incorrecta en la autorización de tokens de usuario a servidor con ámbito (ghu_) de GitHub Enterprise Server permite a un atacante autenticado acceder a repositorios privados fuera del ámbito de instalación previsto, lo que puede incluir operaciones de escritura, mediante una…

Se ha identificado una vulnerabilidad de autorización inadecuada en GitHub Enterprise Server que permitía a un atacante autenticado determinar los nombres de repositorios privados a partir de su ID numérico. El endpoint de la API de la política de carga móvil no realizaba una comprobación de autorización previa, y los…

Se ha identificado una vulnerabilidad de expresión regular incorrecta en GitHub Enterprise Server que permitía a un atacante eludir la validación del URI de redirección de OAuth. Un atacante que conociera la URL de devolución de llamada registrada de una aplicación OAuth de primera parte podría elaborar un enlace de…

Se ha identificado una vulnerabilidad de omisión de autorización en GitHub Enterprise Server que permitía a un atacante con acceso de administrador en un repositorio modificar la lista de revisores delegados para omitir la protección de envío (push protection) del escaneo de secretos en otro repositorio, manipulando…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: GIS). Las versiones compatibles que se ven afectadas son 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Partition). Las versiones compatibles afectadas son 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). Las versiones compatibles que se ven afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de…

Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.30. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con el privilegio Row Access Method acceder a la red mediante múltiples protocolos para comprometer RDBMS. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: JSON). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de múltiples protocolos comprometer…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP…