Vulnerabilidades

use-reducer-async es un useReducer de React con acciones asíncronas. Entre 2026-05-18 16:29:52 y 2026-05-19 15:26:07, la rama predeterminada contenía los commits maliciosos da72edbde5705efcec6c62e0a3dcb73687b78dc8 a df07d5711458d8b46e11dd7afaaa21e88cafabfb, que ejecutaban código remoto controlado por el atacante en…

Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (no autenticada) en Jaspersoft JasperReports Server. Este problema afecta a JasperReports Server: desde la 9.0.0 antes de HF-9 y desde la 10.0.0 antes de HF-10.

TBEA TLogger V2.1.0.0B0.0.0.0 contiene una omisión de autenticación en su servidor web. Después de que un usuario se haya autenticado previamente en el dispositivo, un atacante no autenticado puede acceder directamente a la funcionalidad protegida a través del endpoint /index.asp sin proporcionar credenciales válidas.…

Existe una vulnerabilidad de inyección SQL no autenticada en el servidor web de TBEA TLogger V2.1.0.0B0.0.0.0. Múltiples puntos finales HTTP incorporan parámetros controlados por el atacante directamente en consultas SQLite sin validación o parametrización suficiente. Un atacante remoto no autenticado puede explotar…

Una credencial de cuenta root codificada o predeterminada en TBEA TLogger V2.1.0.0B0.0.0.0 permite a un atacante remoto no autenticado obtener acceso a nivel de root al dispositivo a través del servicio SSH expuesto. La contraseña de root puede recuperarse del hash de contraseña almacenado en /etc/sha4dow y usarse…

use-context-selector es un hook useContextSelector de React en espacio de usuario. Entre 2026-05-18 15:57:18 y 2026-05-19 15:24:34, la rama predeterminada contenía los commits maliciosos 9d8481a513b7b0d1c0941b220c69b25de748641b a 6f2dae054ca014068bdbbb4db96006424d674124, que ejecutaban código remoto controlado por el…

Metacat es un software de repositorio de datos que ayuda a los investigadores a preservar, compartir y descubrir datos. Las versiones 2.x hasta la 2.19.1 y todas las versiones 1.x contienen un recorrido de directorios (path traversal) sin autenticación en el parámetro `archiveEntryName` del endpoint `action=read`, que…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Antes de la 0.29.13, la suscripción tRPC backup.restoreBackupWithLogs construye pipelines de shell de restauración de bases de datos a partir de los campos databaseName y backupFile controlados por el usuario sin separarlos de forma segura de la…

Las extensiones de OpenCart se suben como archivos zip con extensión .ocmod.zip. Durante la instalación, el instalador de extensiones de OpenCart v4.2.0.0 extrae estos archivos zip, pero no valida que las rutas extraídas permanezcan dentro del directorio de extracción previsto. Un atacante puede crear una extensión…

ReadyEcommerce antes de la 4.5.2 contiene una vulnerabilidad de inyección SQL sin autenticación en la API de listado de productos, en la que el parámetro rating del endpoint products se concatena directamente en una cláusula HAVING de MySQL sin parametrización en ProductController.php. Los atacantes pueden realizar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: fix stale skb->prev after async crypto steals a GSO segment skb_gso_segment() deja la cabeza de la lista de segmentos con ->prev apuntando al último segmento, un invariante del que depende validate_xmit_skb_list() cuando establece su puntero de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: handle overlapping allocated ranges in fallocate smb3_simple_fallocate_range() puede omitir huecos cuando un rango asignado devuelto por el servidor comienza antes del desplazamiento actual de fallocate. El hueco omitido no se rellena con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/checksum: Fix csum_partial() without vector facility Actualmente, csum_partial() llama a csum_copy() con copy=false y dst=NULL. En máquinas sin la funcionalidad vectorial, csum_copy() recurre a cksm(dst, ...), lo que hace que la suma de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: pin conn during async oplock break notification smb2_oplock_break_noti() y smb2_lease_break_noti() almacenan un puntero ksmbd_conn en un ksmbd_work asíncrono y después encolan ese trabajo en ksmbd-io. El trabajo solo incrementa conn->r_count, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validate DFS referral PathConsumed parse_dfs_referrals() valida que la respuesta contiene la matriz fija de entradas de referencia y, en for-next, los desplazamientos de cadena de cada referencia. Sin embargo, la respuesta también contiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amt: re-read skb header pointers after every pull Varias rutas de recepción y transmisión de AMT almacenan en caché un puntero a la cabecera del skb (ip_hdr(), ipv6_hdr(), eth_hdr() o la cabecera del mensaje AMT) y después llaman a una función auxiliar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: auth: verify auth requirement when auth_chunk is NULL sctp_auth_chunk_verify() devuelve true incondicionalmente cuando chunk->auth_chunk es NULL, omitiendo silenciosamente la autenticación. Esto es incorrecto cuando: Se corrige comprobando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: fix stale skb->sk reference on subflow close La lista backlog la actualiza mptcp_data_ready() bajo mptcp_data_lock(). Sin embargo, la limpieza de las referencias del backlog a un subflujo que se cierra se realizaba en mptcp_close_ssk(), antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: fix pre-auth out-of-bounds read on snaptrace in ceph_handle_caps() ceph_handle_caps() lee snap_trace_len de la cabecera ceph_mds_caps en formato de transmisión y lo usa incondicionalmente para construir un puntero de fin falso (snaptrace +…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: bound pg_{temp,upmap,upmap_items} length to CEPH_PG_MAX_SIZE __decode_pg_temp() decodifica una longitud controlada por el usuario, pero solo rechaza valores lo bastante grandes como para desbordar la asignación; no la acota a CEPH_PG_MAX_SIZE.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Fix multiplication overflow in decode_new_up_state_weight() Si un mensaje de tipo CEPH_MSG_OSD_MAP contiene un osdmap corrompido (de forma maliciosa), pueden producirse accesos a memoria fuera de límites en decode_new_up_state_weight(). Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: refresh auth->authorizer_buf{,_len} after authorizer update ceph_x_create_authorizer() almacena en caché au->buf->vec.iov_base y au->buf->vec.iov_len en struct ceph_auth_handshake. Estos valores en caché los usa después el código de conexión…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: reject zero bucket types in crush_decode El tipo de bucket CRUSH 0 está reservado para dispositivos. El mapeador se basa en esa invariante y usa el tipo 0 para identificar los dispositivos hoja. Si crush_decode() acepta un bucket con tipo 0,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phonet: pep: fix use-after-free in pep_get_sb() pep_get_sb() no tiene en cuenta que pskb_may_pull() podría haber reubicado los datos del skb, y sigue accediendo al puntero antiguo, lo que provoca un UAF. Reproducido bajo KASAN: Se vuelve a obtener la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: fix use-after-free in x25_kill_by_neigh() x25_kill_by_neigh() recorre la lista global de sockets X.25 buscando sockets vinculados a un vecino que termina. x25_list_lock protege la pertenencia a la lista mientras la búsqueda está en curso, pero…