Vulnerabilidades

Se ha encontrado un fallo en el proveedor de instalación y en los endpoints de registro de clientes del servicio de gestión de identidades Keycloak. Un administrador de realm que solo tenga el rol de solo lectura view-clients puede acceder al secreto principal activo de cualquier cliente confidencial, que normalmente…

La validación insuficiente de trabajos para cuentas de servicio en Jacamar CI anterior a la v0.30.0 permite a usuarios de CI autenticados generar nombres de cuenta arbitrarios.

La expulsión no controlada en la tabla de sesiones de navegador de la API REST en Progressive Robot hMailServer 6.2.28 hasta la 6.3.5 permite a un usuario remoto autenticado finalizar las sesiones de otros usuarios. La tabla de sesiones de navegador, compartida por todas las cuentas, el administrador del servidor y…

La expulsión no controlada en las tablas de inicios de sesión pendientes de la API REST en Progressive Robot hMailServer 6.3.4 y 6.3.5 permite a un atacante remoto no autenticado hacer que fallen los inicios de sesión con OpenID Connect, SAML y passkey de otros usuarios. Las rutas que inician un inicio de sesión único…

Se ha encontrado un fallo en luksmeta. Un atacante local con privilegios administrativos puede provocar la corrupción de datos al guardar metadatos en un dispositivo Linux Unified Key Setup (LUKS). Debido a cálculos de límites incorrectos y a una detección de solapamientos defectuosa, las nuevas entradas de metadatos…

Pydantic AI es un framework de agentes en Python para crear aplicaciones y flujos de trabajo con IA generativa. Desde la 2.10.0 hasta la 2.53.0, las solicitudes en streaming realizadas mediante ConcurrencyLimitedModel o limit_model_concurrency pueden retener plazas de concurrencia compartidas porque…

EspoCRM anterior a la 10.0.5 contiene una vulnerabilidad de referencia directa insegura a objetos (IDOR) en PersonalAccount\Service que permite a los usuarios con acceso al ámbito Email Account obtener las contraseñas IMAP de otros usuarios. Los atacantes que conozcan el identificador del registro Email Account de una…

EspoCRM anterior a la 10.0.6 contiene una vulnerabilidad de omisión de autenticación que acepta un inicio de sesión detenido en el segundo factor en rutas que no requieren autenticación. Los atacantes que conozcan el nombre de usuario y la contraseña de un usuario con 2FA habilitado pueden saltarse el segundo factor…

EspoCRM anterior a la 10.0.6 contiene una vulnerabilidad de inyección HTML almacenada que permite a atacantes no autenticados inyectar HTML enviando datos manipulados al formulario público Lead Capture. El cuerpo de la solicitud se almacena en LeadCaptureLogRecord.data y se representa sin escapar cuando los…

league/commonmark desde la 2.0.0 hasta antes de la 2.10.2 contiene una vulnerabilidad de denegación de servicio de tiempo cuadrático en el escaneo de inicio de bloque TableStartParser::tryStart() de la extensión Table de GitHub Flavored Markdown. Los atacantes no autenticados pueden enviar un párrafo grande de líneas…

League CommonMark desde la 1.3.0 hasta antes de la 2.10.2 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) que permite a los usuarios que publican Markdown eludir la extensión DisallowedRawHtml terminando el HTML sin procesar con un nombre de etiqueta no permitida aislado. Los atacantes…

Parse Server 8.2.2 anterior a la 8.6.92 y 9.0.0 anterior a la 9.10.1-alpha.12 contiene una vulnerabilidad de divulgación de información en la que los mensajes de error de validación de GraphQL revelan nombres de clases ocultos cuando la introspección pública está deshabilitada. Los atacantes no autenticados que solo…

ImageMagick anterior a la 7.1.2-30 y 6.9.13-55 contiene una vulnerabilidad de recursión no controlada en el decodificador CALS debido a la falta de una comprobación de profundidad. Los atacantes pueden proporcionar una imagen CALS manipulada que desencadene una recursión ilimitada, agotando la pila y bloqueando el…

ImageMagick anterior a la 6.9.13-55 y 7.x anterior a la 7.1.2-30 contiene una omisión de la política de seguridad en el decodificador MAT, que no aplica los límites de tamaño de archivos temporales configurados al leer datos altamente comprimidos. Los atacantes pueden proporcionar una imagen MAT manipulada cuyos datos…

ImageMagick anterior a la 6.9.13-55 y 7.x anterior a la 7.1.2-30 contiene una vulnerabilidad de denegación de servicio en su gestión de los perfiles XMP, en la que un perfil manipulado termina el proceso en lugar de generar una excepción. Los atacantes pueden proporcionar imágenes con perfiles XMP maliciosos para…

ImageMagick anterior a la 6.9.13-55 y 7.x anterior a la 7.1.2-30 contiene una vulnerabilidad de uso después de liberar (use-after-free) en el decodificador RSVG cuando se compila sin compatibilidad con cairo, que se desencadena cuando se alcanza un límite durante la decodificación. Los atacantes pueden proporcionar…

ImageMagick anterior a la 6.9.13-56 y 7.x anterior a la 7.1.2-31 carece de una comprobación de la política de seguridad en el codificador CUT, lo que permite eludir las políticas de seguridad configuradas. Los atacantes pueden proporcionar entradas manipuladas procesadas por el codificador CUT para bloquear la…

ImageMagick anterior a la 6.9.13-56 y 7.x anterior a la 7.1.2-31 contiene una vulnerabilidad de liberación de memoria no válida en el decodificador MVG. Los atacantes pueden proporcionar una imagen MVG manipulada para su procesamiento que desencadene la liberación no válida y bloquee la aplicación, provocando una…

ImageMagick anterior a la 6.9.13-56 y 7.x anterior a la 7.1.2-31 contiene una vulnerabilidad de inyección de código en sus codificadores PostScript, porque algunos valores no se escapan ni se recortan correctamente al escribirse en la salida. Los atacantes pueden proporcionar valores manipulados que incrusten código…

ImageMagick anterior a la 6.9.13-56 y 7.x anterior a la 7.1.2-31 permite una omisión de la política de seguridad cuando una política utiliza coder, en lugar de module, como dominio. Un atacante puede proporcionar una imagen manipulada para evadir las restricciones de las políticas basadas en codificadores, haciendo…

ImageMagick anterior a la 7.1.2-31 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes interrumpir el procesamiento proporcionando un perfil XMP manipulado. Los atacantes pueden incrustar un perfil XMP malicioso que desencadene un fallo al determinar el numerador y el denominador,…

ImageMagick anterior a 7.1.2-31 contiene una vulnerabilidad de desbordamiento de búfer en el heap en el servidor de caché de píxeles distribuida que permite a los clientes que se conectan sobrescribir memoria del heap enviando datos manipulados. Los atacantes pueden conectarse al servidor de caché de píxeles…

ImageMagick anterior a 7.1.2-31 contiene una vulnerabilidad de fuga de recursos que permite a los atacantes dejar punteros de archivo abiertos proporcionando un script magick manipulado. Los atacantes pueden procesar scripts magick maliciosos para filtrar descriptores de archivo, lo que podría agotar los recursos y…

ImageMagick anterior a 6.9.13-56 y 7.x anterior a 7.1.2-31 contiene una vulnerabilidad de denegación de servicio en el decodificador MVG causada por la ausencia de una comprobación de límites. Los atacantes pueden proporcionar una imagen MVG manipulada que desencadena una operación de decodificación de larga duración,…

ImageMagick anterior a 7.1.2-31 contiene una vulnerabilidad de desbordamiento de búfer en el heap que permite a los atacantes sobrescribir memoria del heap mediante una llamada manipulada a la API GetVirtualPixels. Los atacantes pueden provocar la escritura fuera de límites en el heap mediante una entrada manipulada…