Vulnerabilidades

IBM Guardium Data Protection 12.1 y 12.2.2 son vulnerables a la falta de autenticación en el componente edge-controller. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad para ejecutar imágenes de contenedor arbitrarias y obtener el control de los clústeres edge gestionados.

IBM Guardium Data Protection 12.2 es vulnerable a una omisión de la verificación de firmas en el instalador de parches. Un atacante con acceso local podría aprovechar esta vulnerabilidad para ejecutar código arbitrario con privilegios de root.

IBM Guardium Data Protection 12.2 es vulnerable debido a una protección criptográfica débil y a una clave de recuperación codificada de forma fija en el componente de clave de acceso pkcrypto. Un atacante local podría aprovechar esta vulnerabilidad para recuperar la contraseña de root y obtener privilegios de root.

IBM Guardium Data Protection 12.2 es vulnerable a una escalada de privilegios local en el componente cp_wrapper. Un usuario local con pocos privilegios podría aprovechar esta vulnerabilidad para obtener privilegios de root y acceder a archivos confidenciales del sistema o modificarlos.

IBM Guardium Data Protection 12.2 IBM Security Guardium Data Protection es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en la cuadrícula de resultados de Quick Search. Un atacante no autenticado que pueda influir en el tráfico de bases de datos supervisado podría ejecutar un script…

IBM Guardium Data Protection 12.0, 12.1 es vulnerable a un desbordamiento de búfer basado en montículo (heap) en la funcionalidad de reensamblado de inicio de sesión TDS de S-TAP TrafficTap. Un atacante remoto no autenticado puede enviar fragmentos de inicio de sesión TDS manipulados que superen el búfer de…

IBM Guardium Data Protection 12.0, 12.1, 12.2 es vulnerable a un desbordamiento de búfer basado en montículo (heap) en el analizador del protocolo MongoDB. Un atacante remoto podría enviar un nombre de usuario SCRAM de MongoDB especialmente manipulado con una longitud excesiva y provocar corrupción de memoria, lo que…

IBM Guardium Data Protection 12.0, 12.1, 12.2 es vulnerable a una lectura fuera de límites basada en montículo (heap) en el analizador del protocolo TDS7 LOGIN7. Un atacante remoto podría enviar un paquete TDS LOGIN7 especialmente manipulado que contenga valores de desplazamiento o longitud no válidos, lo que podría…

Intego Antivirus for Windows hasta la 3.0.0.1 contiene una vulnerabilidad de seguimiento de enlaces en su módulo de optimización que permite a usuarios locales sin privilegios eliminar carpetas arbitrarias como SYSTEM. Los atacantes pueden sustituir el directorio de un archivo duplicado analizado por una unión…

Dolibarr ERP CRM anterior a la 24.0.2 contiene una vulnerabilidad de autorización incorrecta en htdocs/core/ajax/updateextrafield.php que solo comprueba el permiso de lectura antes de escribir valores de extrafield. Los usuarios autenticados con acceso de solo lectura pueden enviar por POST los parámetros objectType,…

Poppler 0.42.0 hasta la 26.10.0 contiene un desbordamiento de búfer basado en pila en Decrypt::revision6Hash() que permite a los atacantes que controlan la contraseña sobrescribir memoria de la pila al abrir PDF cifrados con AESV3/R6. Los atacantes pueden proporcionar una contraseña de más de 127 bytes a través de…

Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multibackend para Flask. En versiones anteriores a la 3.3.13, los usuarios que pueden gestionar eventos o crear contenido, incluidos los ponentes que pueden subir material, pueden almacenar URL javascript manipuladas en…

Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multibackend para Flask. En versiones anteriores a la 3.3.13, un usuario autenticado puede hacer un uso indebido de la API heredada de exportación de sesiones para obtener los detalles de una sesión restringida sin…

Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multibackend para Flask. En versiones anteriores a la 3.3.13, la corrección anterior de CVE-2026-25738 no cubría un caso límite, lo que permite a un organizador de eventos enviar una URL manipulada que apunta a un…

FreeScout es un servicio de asistencia autoalojado y buzón compartido. En versiones anteriores a la 1.8.235, cuando APP_CLOUDFLARE_IS_USED está habilitado, FreeScout confía en una cabecera CF-Connecting-IP no validada durante los intentos fallidos de inicio de sesión y almacena el valor falsificado en el registro de…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.15.0, el analizador DSF gestiona un fragmento no reconocido llamando a tokenizer.ignore sin esperar la promesa devuelta y sin rechazar previamente un tamaño de fragmento inferior a la cabecera de…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En la revisión pública de desarrollo introducida después de la 11.14.0, una regresión de la rama de desarrollo en el analizador de descripciones de muestras stsd de MP4 permite que un tamaño de entrada de muestra de cero controlado…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador MP4 acepta un tamaño de átomo extendido de 64 bits controlado por el atacante, lo convierte en un Number de JavaScript y utiliza la longitud de carga útil resultante para llamadas…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador EBML de Matroska y WebM decodifica una longitud de elemento VINT controlada por el atacante y la utiliza para la asignación de un token de cadena o de un Uint8Array antes de…

El codificador BSON del MongoDB PHP Driver no comprueba algunos valores de retorno después de que un documento supere el límite de tamaño de libbson. Esto puede dejar el codificador en un estado no válido. Un actor no autenticado que pueda hacer que una aplicación afectada codifique una estructura de datos…

El codificador BSON del MongoDB PHP Driver convierte la longitud de una cadena a un valor de 32 bits sin validación. Cuando una aplicación afectada codifica una cadena de cerca de 4 GiB, el tamaño de la asignación puede dar la vuelta mientras la operación de copia utiliza la longitud original. El desbordamiento de…

Una vulnerabilidad de inyección de comandos en el Active Directory Events Listener de Tenable Identity Exposure (SaaS) permite a un atacante autenticado con pocos privilegios ejecutar comandos arbitrarios como SYSTEM en el PDCe.

Los dispositivos Receiver/Transceiver de TVU Networks que ejecutan firmware anterior a la versión 7.9 contienen una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados leer información sensible del dispositivo y modificar la configuración del dispositivo a través de puntos finales…

Los dispositivos TVU Networks Receiver/Transceiver con firmware anterior a la versión 7.9 contienen una vulnerabilidad de omisión de autenticación en el endpoint de inicio de sesión de la gestión web POST /tvu/Login que permite a atacantes remotos no autenticados obtener una sesión administrativa enviando un parámetro…

IBM Guardium Data Protection 12.0, 12.1, 12.2 se ve afectado por una validación incorrecta de punteros proporcionados por el usuario en el controlador de kernel WfpMonitor. Determinados manejadores IOCTL METHOD_NEITHER desreferencian punteros controlados por el usuario sin un sondeo y una gestión de excepciones…