Vulnerabilidades

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Netiket Information Technologies EdoWEB que permite acceder a funcionalidades no restringidas adecuadamente por ACL. Este problema afecta a EdoWEB: anteriores a 780-g7.

Valkey es una base de datos clave-valor distribuida. En versiones anteriores a la 7.2.14, 8.0.10, 8.1.9, 9.0.5 y 9.1.1, el comando RESTORE de Valkey acepta una carga de flujo RDB malformada que asigna un NACK de la Pending Entry List a varios consumidores durante la deserialización de grupos de consumidores del…

Valkey es una base de datos clave-valor distribuida. En versiones anteriores a la 7.2.14, 8.0.10, 8.1.9, 9.0.5 y 9.1.1, la función tlsProcessPendingData de Valkey recorre pending_list mientras un cliente autenticado puede desencadenar CLIENT KILL, lo que hace que connTLSClose elimine el siguiente nodo almacenado en…

Se ha determinado una vulnerabilidad en karakeep-app karakeep hasta la 0.32.0. El elemento afectado es una función desconocida del archivo apps/web/server/auth.ts del componente OAuth Sign-In. Esta manipulación provoca una autenticación incorrecta. Es posible iniciar el ataque de forma remota. La complejidad del…

Se ha encontrado una vulnerabilidad en karakeep-app karakeep hasta la 0.32.0. El elemento afectado es la función authorize del archivo apps/web/server/auth.ts del componente Login Endpoint. La manipulación da lugar a una restricción incorrecta de los intentos de autenticación excesivos. El ataque puede realizarse de…

Se ha encontrado un fallo en el proveedor de políticas de grupo de los servicios de autorización de Keycloak, que se utiliza para gestionar el control de acceso granular a los recursos. El problema se produce cuando el sistema evalúa políticas basadas en grupos usando tokens que solo contienen los nombres de los…

Packer hasta la 1.15.4 es vulnerable a un problema en el instalador de plugins de terceros que puede permitir una modificación no deseada del sistema de archivos y podría dar lugar a la ejecución de código. Puede verse afectado un usuario que instale un plugin desde una fuente maliciosa o comprometida. Esta…

Las compilaciones de la rama master de hashcat posteriores a la v7.1.2 contienen una vulnerabilidad de desbordamiento de búfer en el heap en el módulo KeePass AESKDF/KDBX v4 (módulo 34301) que permite a los atacantes corromper memoria heap adyacente suministrando un token sobredimensionado en el noveno campo del hash.…

websocket-driver es un manejador del protocolo WebSocket con E/S conectable. En versiones anteriores a la 0.8.2, WebSocket::Driver.server() pasa una cabecera Host malformada a URI.parse en lib/websocket/http/request.rb sin capturar URI::InvalidURIError, lo que permite a un cliente remoto bloquear un servidor WebSocket…

En openshift-metal3/fakefish existe un patrón repetido en algunos de los scripts en el que las variables de shell se inyectan sin comillas en líneas de comandos o en manifiestos. Esto se aplica principalmente a la URL de la imagen y a las credenciales de BMC (que FakeFish no verifica).

FakeFish gestiona las credenciales entrantes pasándolas a scripts. Esto funciona en hardware real porque, en última instancia, es el BMC quien las valida. Sin embargo, KubeVirt depende de un archivo KUBECONFIG montado en el contenedor e ignora por completo las credenciales. Esto permite a cualquier usuario del clúster…

El kernel de SiYuan antes de v3.7.4 contiene una vulnerabilidad de recorrido de directorios (path traversal) en la herramienta MCP database_clean. La herramienta solo comprueba que el parámetro id no sea una cadena vacía antes de pasarlo a RemoveUnusedAttributeView (kernel/model/attribute_view.go), que construye una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_payload: fix mask build for partial field offload nft_payload_offload_mask() construye la máscara de coincidencia de offload para una expresión de payload que cubre solo una parte de un campo de cabecera. Para una coincidencia parcial de…

Las versiones del kernel de SiYuan anteriores a 3.7.4 contienen una vulnerabilidad de restricción incorrecta de intentos de autenticación excesivos en el middleware CheckAuth(). El middleware acepta el token de API (Conf.Api.Token) mediante una cabecera Authorization (Token/Bearer) o un parámetro de consulta ?token=,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_skcipher - force synchronous processing on trees without ctx->state La ruta AIO/asíncrona de skcipher_recvmsg() pasa el ctx->iv de todo el socket directamente a la solicitud skcipher. Tras io_submit() se libera el bloqueo del socket y la…

El plugin Snippet Shortcodes para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante atributos de shortcode en todas las versiones hasta la 5.2.0 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite a atacantes…

El plugin Toocheke Companion para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en las versiones hasta la 2.10 incluida mediante el campo de metadatos de entrada 'series_bg_color'. Esto se debe a un saneamiento insuficiente de la entrada en la función…

El plugin Turnkey bbPress by WeaverTheme para WordPress es vulnerable a inyección de objetos PHP en todas las versiones hasta la 1.7.1 incluida mediante la deserialización de datos no confiables en la función wvrbbp_set_to_serialized_values() (a la que se llega a través del manejador de restauración de ajustes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mpls: initialize rtm_tos in mpls_getroute() mpls_getroute() construye la respuesta RTM_NEWROUTE a una solicitud RTM_GETROUTE rellenando una struct rtmsg asignada desde un skb cuya área de datos no se pone a cero (alloc_skb(NLMSG_GOODSIZE, ...)).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/slab: prevent unbounded recursion in free path with new kmalloc type El commit 280ea9c3154b ("mm/slab: avoid allocating slabobj_ext array from its own slab") evitó la asignación recursiva de obj_exts desde cachés kmalloc del mismo tamaño, aumentando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Prevent XDomain delayed work use-after-free on disconnect tb_xdp_handle_request() se ejecuta en system_wq y encola xd->state_work mediante queue_delayed_work() en tres manejadores de solicitudes: PROPERTIES_CHANGED_REQUEST, UUID_REQUEST…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: fix fdev setup failure cleanup in idxd_cdev_open() Las rutas failed_dev_add y failed_dev_name liberan la referencia al dispositivo de archivo mientras wq->wq_lock sigue retenido. Si put_device(fdev) libera la última referencia,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/arm-smmu-v3-iommufd: Require exactly one Stream ID for a vDEVICE arm_vsmmu_vsid_to_sid() asigna el vSID de un invitado a un único Stream ID físico tomado de master->streams[0], suponiendo que un dispositivo tiene exactamente un stream. A un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: zoned: fix deadlock between metadata writeback and transaction commit Al escribir extent buffers de metadatos en un sistema de archivos zoned, btree_writepages() mantiene fs_info->zoned_meta_io_lock durante todo el bucle de writeback, incluida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: skip global block reserve accounting for rescue mounts [ERROR] Montar con rescue=ibadroots tras corromper la raíz del árbol de block groups desencadena una desreferencia de puntero nulo: El mismo fallo se produce con una raíz del raid stripe…