Vulnerabilidades

Intego Antivirus for Windows hasta la 3.0.0.1 contiene una vulnerabilidad de seguimiento de enlaces en su módulo de optimización que permite a usuarios locales sin privilegios eliminar carpetas arbitrarias como SYSTEM. Los atacantes pueden sustituir el directorio de un archivo duplicado analizado por una unión…

Dolibarr ERP CRM anterior a la 24.0.2 contiene una vulnerabilidad de autorización incorrecta en htdocs/core/ajax/updateextrafield.php que solo comprueba el permiso de lectura antes de escribir valores de extrafield. Los usuarios autenticados con acceso de solo lectura pueden enviar por POST los parámetros objectType,…

Poppler 0.42.0 hasta la 26.10.0 contiene un desbordamiento de búfer basado en pila en Decrypt::revision6Hash() que permite a los atacantes que controlan la contraseña sobrescribir memoria de la pila al abrir PDF cifrados con AESV3/R6. Los atacantes pueden proporcionar una contraseña de más de 127 bytes a través de…

Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multibackend para Flask. En versiones anteriores a la 3.3.13, los usuarios que pueden gestionar eventos o crear contenido, incluidos los ponentes que pueden subir material, pueden almacenar URL javascript manipuladas en…

Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multibackend para Flask. En versiones anteriores a la 3.3.13, un usuario autenticado puede hacer un uso indebido de la API heredada de exportación de sesiones para obtener los detalles de una sesión restringida sin…

Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multibackend para Flask. En versiones anteriores a la 3.3.13, la corrección anterior de CVE-2026-25738 no cubría un caso límite, lo que permite a un organizador de eventos enviar una URL manipulada que apunta a un…

FreeScout es un servicio de asistencia autoalojado y buzón compartido. En versiones anteriores a la 1.8.235, cuando APP_CLOUDFLARE_IS_USED está habilitado, FreeScout confía en una cabecera CF-Connecting-IP no validada durante los intentos fallidos de inicio de sesión y almacena el valor falsificado en el registro de…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.15.0, el analizador DSF gestiona un fragmento no reconocido llamando a tokenizer.ignore sin esperar la promesa devuelta y sin rechazar previamente un tamaño de fragmento inferior a la cabecera de…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En la revisión pública de desarrollo introducida después de la 11.14.0, una regresión de la rama de desarrollo en el analizador de descripciones de muestras stsd de MP4 permite que un tamaño de entrada de muestra de cero controlado…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador MP4 acepta un tamaño de átomo extendido de 64 bits controlado por el atacante, lo convierte en un Number de JavaScript y utiliza la longitud de carga útil resultante para llamadas…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador EBML de Matroska y WebM decodifica una longitud de elemento VINT controlada por el atacante y la utiliza para la asignación de un token de cadena o de un Uint8Array antes de…

El codificador BSON del MongoDB PHP Driver no comprueba algunos valores de retorno después de que un documento supere el límite de tamaño de libbson. Esto puede dejar el codificador en un estado no válido. Un actor no autenticado que pueda hacer que una aplicación afectada codifique una estructura de datos…

El codificador BSON del MongoDB PHP Driver convierte la longitud de una cadena a un valor de 32 bits sin validación. Cuando una aplicación afectada codifica una cadena de cerca de 4 GiB, el tamaño de la asignación puede dar la vuelta mientras la operación de copia utiliza la longitud original. El desbordamiento de…

Una vulnerabilidad de inyección de comandos en el Active Directory Events Listener de Tenable Identity Exposure (SaaS) permite a un atacante autenticado con pocos privilegios ejecutar comandos arbitrarios como SYSTEM en el PDCe.

Los dispositivos Receiver/Transceiver de TVU Networks que ejecutan firmware anterior a la versión 7.9 contienen una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados leer información sensible del dispositivo y modificar la configuración del dispositivo a través de puntos finales…

Los dispositivos TVU Networks Receiver/Transceiver con firmware anterior a la versión 7.9 contienen una vulnerabilidad de omisión de autenticación en el endpoint de inicio de sesión de la gestión web POST /tvu/Login que permite a atacantes remotos no autenticados obtener una sesión administrativa enviando un parámetro…

IBM Guardium Data Protection 12.0, 12.1, 12.2 se ve afectado por una validación incorrecta de punteros proporcionados por el usuario en el controlador de kernel WfpMonitor. Determinados manejadores IOCTL METHOD_NEITHER desreferencian punteros controlados por el usuario sin un sondeo y una gestión de excepciones…

IBM Guardium Data Protection 12.2 se ve afectado por una vulnerabilidad de inyección de comandos en el componente SUID-root ssh_config_wrapper. Un usuario autenticado con privilegios elevados puede inyectar comandos arbitrarios mediante argumentos controlados por el atacante, lo que da lugar a la ejecución de comandos…

IBM Guardium Data Protection 12.2.2 se ve afectado por una vulnerabilidad de denegación de servicio en el edge-controller. Un atacante remoto no autenticado con acceso de red al servicio gRPC del edge-controller puede proporcionar datos de tarea mal formados que desencadenan una aserción de tipo no comprobada,…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kodezen LLC aBlocks ablocks que permite secuencias de comandos en sitios cruzados (XSS) reflejadas. Este problema afecta a aBlocks: desde n/a hasta 2.16.0.

La gema de Ruby image_optimizer 1.3.0 hasta la 1.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en ImageOptimizer#identify_format que permite a los atacantes ejecutar comandos proporcionando una ruta de imagen manipulada cuando la opción identify está habilitada. Los atacantes que…

@enmaso/node-convert hasta la 1.0.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en convert.js que permite a los atacantes ejecutar comandos de shell mediante los argumentos filepath y convertTo sin sanear. Los atacantes pueden inyectar metacaracteres de shell o una comilla simple en el…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador ID3v2 confía en el campo syncsafe de tamaño de etiqueta y asigna el cuerpo completo de la etiqueta antes de comprobar si la entrada contiene los bytes declarados. Un archivo…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador APEv2 lee un tamaño de elemento de etiqueta controlado por el atacante y asigna un Uint8Array para un elemento binario antes de comprobar que el elemento declarado cabe en los…

amqp091-go es un cliente AMQP 0.9.1 para Go. Desde la 1.13.0 hasta la 1.14.0, la mitigación del tamaño de trama del aviso anterior sobre asignaciones puede eludirse antes de que se complete connection.tune porque Connection.maxFrameSize utiliza cero tanto para el estado aún no negociado como para el estado negociado…