Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: Fix dev use-after-free in xfrm async resumption La reanudación asíncrona de xfrm mantiene el refcnt de skb->dev hasta después de transport_finish. Sin embargo, xfrm_rcv_cb puede modificar skb->dev al dispositivo del túnel sin tomar una referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: Fix barriering when walking subrequest list Se corrige el uso de barreras al recorrer la lista de subsolicitudes en el reintento, ya que existe la posibilidad de ver una subreq que acaba de ser añadida por el hilo de la aplicación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/liquidio: eliminar la LUT de pci_dev de VF en caché La ruta de habilitación de SR-IOV del PF almacena en caché punteros pci_dev de VF en dpiring_to_vfpcidev_lut[] iterando con pci_get_device(). Esas entradas no poseen una referencia, porque el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: sincroniza los fragmentos RX del page pool para la CPU MANA asigna búferes de RX a partir de fragmentos del page pool cuando frag_count es mayor que 1. En ese caso, los búferes permanecen mapeados para DMA por el page pool y la ruta de…

El plugin User Session Synchronizer para WordPress es vulnerable a una omisión de autenticación que conduce a la toma de control de cuentas en todas las versiones hasta la 1.4.0 incluida. La función `synchronize_session()`, enganchada a `init` y, por tanto, ejecutada en cada solicitud, no realiza ninguna validación de…

El plugin 6Storage Rentals para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 2.27.0 incluida. Esto se debe a que el gestor AJAX six_storage_create_wp_user() está registrado en wp_ajax_nopriv_six_storage_create_wp_user sin ninguna verificación de nonce, capacidades, credenciales ni…

El plugin RapiSafe – Secure Multi File Upload for Contact Form 7 para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función handleAjaxRemoveUpload en todas las versiones hasta la 1.0.4 incluida. Esto permite a atacantes no autenticados…

El proveedor de Facebook de Laravel Socialite contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados reutilizar (replay) id_tokens OIDC capturados aprovechando la falta de validación de la notificación (claim) nonce en la función getUserByOIDCToken() de FacebookProvider.php.…

Joomla Extension - icagenda.com - Inyección SQL no autenticada en iCagenda < 4.0.0-4.0.11 - Inyección SQL no autenticada en mod_icagenda_calendar (iCagenda), accesible a través de com_ajax sin sesión, token ni cuenta.

IBM Db2 Mirror for i 7.4, 7.5 y 7.6 podría permitir a un atacante remoto ejecutar comandos CL arbitrarios debido a una neutralización incorrecta de elementos especiales en un comando.

IBM Db2 Mirror for i 7.4, 7.5 y 7.6 podría permitir a un atacante remoto ejecutar código arbitrario debido al control externo del nombre o la ruta de un archivo.

IBM Db2 Mirror for i 7.4, 7.5 y 7.6 podría permitir a un atacante remoto omitir la autenticación y obtener o alterar información confidencial debido a una validación incorrecta de los segmentos de ruta del URI de la solicitud.

mcp-memory-service es una capa de memoria semántica para aplicaciones de IA. Antes de la 10.67.1, todas las rutas HTTP bajo /api/documents/* de mcp-memory-service se sirven sin ninguna dependencia de autenticación, incluso cuando el servidor está configurado con una clave de API (MCP_API_KEY) u OAuth. Un atacante…

Se ha identificado una vulnerabilidad crítica de inyección de comandos del sistema operativo en el producto Haiwell IoT Cloud HMI Gateway. La vulnerabilidad se encuentra en la función Net Check, accesible a través del endpoint /setting. El evento de Socket.io cmdPing no sanea correctamente la entrada proporcionada por…

Emlog es un sistema de creación de sitios web de código abierto. En la 2.6.26 y anteriores, install.php acepta action=reinstall sin autenticación y omite deliberadamente la comprobación de instalación previa, porque la protección solo se ejecuta cuando $act != 'reinstall'. Un atacante remoto puede enviar los valores…

Existe una vulnerabilidad de inyección de comandos en Security Center por la que un atacante remoto no autenticado podría explotar este problema para ejecutar comandos arbitrarios en el sistema operativo subyacente con los privilegios de la cuenta de servicio.

Existe una vulnerabilidad de inyección de comandos autenticada en Security Center relacionada con el procesamiento de la subida de archivos. Un atacante podría explotar este problema subiendo un archivo especialmente manipulado, lo que podría dar lugar a la ejecución de comandos arbitrarios en el sistema operativo…

MindsDB Minds Platform versión 26.1.0 y anteriores contienen una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema operativo enviando prompts manipulados al endpoint desprotegido POST /api/v1/responses/, que llega a la…

Existe una vulnerabilidad de ejecución remota de código en la funcionalidad de generación de informes de Tenable Security Center. Un usuario autenticado no administrador podría explotar este problema proporcionando una entrada especialmente manipulada que posteriormente se procesa de forma insegura durante la…

erlang_quic es una implementación de QUIC en Erlang puro. Antes de la versión 1.4.4, el cliente QUIC no autenticaba al servidor durante el handshake de TLS 1.3. No se comprobaba la firma de CertificateVerify, no se validaba la cadena de certificados y el nombre de host no se comparaba con el certificado, por lo que…

Metacat es un software de repositorio de datos que ayuda a los investigadores a conservar, compartir y descubrir datos. Las versiones 2.0.0 a 3.4.0 de Metacat contienen una vulnerabilidad de inyección SQL no autenticada en los endpoints de la API REST `/cn/v1/object` y `/cn/v2/object` debido a entradas de usuario sin…

El uso de credenciales codificadas de forma fija en el componente de recursos humanos de Roskus Prospero Flow CRM anterior a la 5.15.9 permite a atacantes remotos no autenticados autenticarse como cualquier empleado incorporado mediante el flujo estándar, conociendo únicamente su dirección de correo electrónico,…

FileBrowser anterior a la 2.63.19 no tiene en cuenta los sistemas de archivos que no distinguen entre mayúsculas y minúsculas al comprobar la propiedad del directorio personal durante el autorregistro. Cuando Signup y CreateUserDir están habilitados y la raíz de FileBrowser se encuentra en un sistema de archivos que…

Las versiones de SiYuan <= v3.7.2 contienen una vulnerabilidad de inyección SQL en la consulta de búsqueda de backlinks/menciones (kernel/model/backlink.go), que concatena metadatos de bloques almacenados (título, nombre, alias, texto de anclaje) y la palabra clave proporcionada por el cliente en una sentencia SQL…

Las versiones de SiYuan anteriores a la v3.7.4 contienen una vulnerabilidad de omisión del límite de publicación en las sesiones de difusión de WebSocket que permite a lectores anónimos recibir ediciones sin filtrar. Los atacantes pueden establecer una conexión WebSocket con la superficie de publicación y recibir de…