Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: fix use-after-free in x25_kill_by_neigh() x25_kill_by_neigh() recorre la lista global de sockets X.25 buscando sockets vinculados a un vecino que termina. x25_list_lock protege la pertenencia a la lista mientras la búsqueda está en curso, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: gro: fix double aggregation of flush-marked skbs El commit 0ab03f353d36 ("net-gro: Fix GRO flush when receiving a GSO packet.") añadió una comprobación de flush a skb_gro_receive(), pero skb_gro_receive_list() carece de la misma validación. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ila: reload IPv6 header after pskb_may_pull in checksum adjust ila_csum_adjust_transport() almacena en caché ip6h = ipv6_hdr(skb) antes de llamar a pskb_may_pull(). En un skb no lineal cuya cabecera de transporte se encuentra en un fragmento de página,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mctp: serial: handle zero-length frames to prevent rx buffer overflow La máquina de estados de recepción serie de MCTP lee un byte de longitud de trama en el caso 2 de mctp_serial_push_header() y lo valida solo con un límite superior: Una longitud de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: openvswitch: fix GSO userspace truncation underflow OVS_ACTION_ATTR_TRUNC almacena actualmente en OVS_CB(skb)->cutlen una diferencia respecto a la longitud original del skb. Cuando una acción userspace posterior segmenta un skb GSO, queue_gso_packets()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: borra sock->sk en la ruta de inserción fallida de tipc_sk_create() Cuando tipc_sk_create() no consigue insertar el nuevo socket (tipc_sk_insert() devuelve un valor distinto de cero), su ruta de error libera el sk con sk_free() pero deja sock->sk…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Zyxel Networks WAH7601 que permite la inyección de comandos del sistema operativo. Este problema afecta a WAH7601: hasta 20072026.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige la resolución de rutas en ksmbd_vfs_kern_path_create La búsqueda de apertura de SMB2 está enraizada en el recurso compartido con LOOKUP_BENEATH, pero el destino de create/mkdir/hardlink no lo está: ksmbd_vfs_kern_path_create() construye…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: cierra los sockets de túnel UDP durante el desmontaje del netns proc_sctp_do_udp_port() inicia sockets de túnel UDP de SCTP por red cuando se establece net.sctp.udp_port, y los detiene/reinicia cuando cambia el valor del sysctl. La ruta de salida…

Se ha encontrado un fallo en el plugin de formato de fichero PSD de GIMP. Esta vulnerabilidad, un subdesbordamiento de enteros sin signo en la variable `block_rem`, se produce cuando un usuario abre un fichero de imagen `.psd` especialmente manipulado. El subdesbordamiento provoca confusión en el analizador, lo que…

Una vulnerabilidad de falta de autenticación en dulldusk/phpfm hasta la 1.8.0 permite a un atacante remoto no autenticado acceder a toda la funcionalidad del gestor de ficheros, incluida la lectura, escritura, eliminación y subida de ficheros en cualquier lugar del sistema de ficheros del servidor.

Una vulnerabilidad de subida de ficheros sin restricciones en dulldusk/phpfm hasta la 1.8.0 permite a un atacante remoto no autenticado ejecutar código PHP arbitrario en el servidor. La aplicación se distribuye con un filtro de extensiones de subida vacío ( = array) y sin autenticación habilitada de forma…

Una vulnerabilidad de inyección de comandos del sistema operativo en alseambusher/crontab-ui hasta la 0.4.2 permite a un atacante remoto no autenticado inyectar entradas de trabajos cron arbitrarias enviando una solicitud GET manipulada a /crontab con saltos de línea codificados en URL en el parámetro env_vars.

Una vulnerabilidad de inyección de comandos del sistema operativo en alseambusher/crontab-ui hasta la 0.4.2 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios del sistema importando un fichero de base de datos crontab manipulado. El endpoint POST /import acepta ficheros .db arbitrarios y…

Una vulnerabilidad de inyección de comandos del sistema operativo en duhow/xiaoai-patch hasta el commit fb07049 permite a un atacante remoto ejecutar comandos arbitrarios del sistema en altavoces inteligentes Xiaomi que ejecutan el parche. Los manejadores de los endpoints /mute y /unmute de api/main.py pasan el…

Múltiples vulnerabilidades en NASA fprime-gds hasta la 3.4.3 permiten a un atacante remoto no autenticado lograr la ejecución de código arbitrario en el host de la estación terrestre e inyectar comandos arbitrarios en las naves espaciales conectadas. La aplicación Flask de src/fprime_gds/flask/app.py no aplica…

Una vulnerabilidad de autorización incorrecta en daptin hasta la v0.12.34 permite a atacantes remotos no autenticados leer, crear, actualizar y eliminar registros de usergroup. Las funciones de comprobación de permisos (CanRead, CanPeek, CanCreate, CanUpdate, CanDelete, CanRefer) de server/permission/permission.go…

Una vulnerabilidad de recorrido de directorios (path traversal) en cube-root/directory-serve hasta la 1.3.7 permite a un atacante remoto no autenticado eliminar ficheros arbitrarios fuera del directorio servido previsto cuando la aplicación se ejecuta con la opción --delete.

Una vulnerabilidad de validación incorrecta de rutas en AsyncFuncAI/deepwiki-open hasta el commit 16f35a0 permite a atacantes remotos no autenticados escribir o eliminar ficheros arbitrarios con privilegios de root. El endpoint wiki-cache de api/api.py construye rutas de ficheros a partir de los campos owner, repo y…

Una vulnerabilidad de inyección SQL en Tencent APIJSON hasta la 8.1.8 permite a atacantes remotos no autenticados eludir el control de acceso por tabla y leer tablas arbitrarias de la base de datos mediante el operador @having en forma de Map.

Una vulnerabilidad de autorización incorrecta en fosrl/pangolin hasta la v1.20.0 permite a un atacante remoto autenticado autenticarse en cualquier recurso de cualquier organización reutilizando un token de acceso emitido para un recurso diferente.

Vulnerabilidad de ejecución remota de código en GraalScriptEngineCreator de Apache Ranger <= 2.8.0 Se recomienda a los usuarios actualizar a la versión 2.9.0, que corrige este problema.

Ejecución remota de código mediante instanciación de clases arbitrarias en el componente plugin-schema-registry de Apache Ranger <= 2.8.0. Se recomienda a los usuarios actualizar a la versión 2.9.0, que corrige este problema.

Ejecución remota de código mediante inyección en URL JDBC en Apache Ranger <= 2.8.0 Se recomienda a los usuarios actualizar a la versión 2.9.0, que corrige este problema.

Se ha notificado una escalada de privilegios mediante un parámetro de URL en las versiones de Apache Ranger <= 2.8.0. Se recomienda a los usuarios actualizar a la versión 2.9.0, que corrige este problema.