Vulnerabilidades

En las versiones afectadas, Octopus Server evalúa incorrectamente múltiples asignaciones de permisos con ámbito, lo que permite a un usuario con privilegios elevados obtener permisos de despliegue más allá de los que realmente se le han concedido.

Existe una vulnerabilidad de omisión del control de acceso en el motor de validación del control de acceso basado en roles (RBAC) de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al procesar determinadas operaciones del protocolo de gestión, el motor RBAC clasifica incorrectamente los códigos de operación de…

Una vulnerabilidad de inyección de comandos en la interfaz de gestión de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1 permite a un usuario autenticado ejecutar comandos arbitrarios del sistema mediante parámetros de entrada manipulados.

Cuando las versiones de Brocade Fabric OS anteriores a 10.0.1 procesan operaciones de configuración de trunks, la aplicación analiza cadenas de listas proporcionadas por el usuario en arrays del heap asignados dinámicamente sin aplicar comprobaciones de límites sobre el número máximo de elementos permitido. Un…

WSO2 Identity Server no aplica un tiempo de caducidad predeterminado a las contraseñas de un solo uso (OTP) por SMS utilizadas en la autenticación multifactor (MFA). Esto permite que las OTP no utilizadas sigan siendo válidas indefinidamente, lo que brinda a actores maliciosos la oportunidad de realizar ataques de…

El plugin Aurora Heatmap para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro ‘url’ en todas las versiones hasta la 1.7.2 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la salida. Esto hace posible que atacantes no…

pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.4 a 42.7.13 rellena un valor más corto que su longitud declarada con bytes que quedan en su búfer de envío en lugar de con ceros, y el servidor almacena esos bytes como parte del valor. Los bytes son mensajes que el controlador envió anteriormente en la…

Vault y Vault Enterprise no evaluaban de forma coherente las políticas ACL frente a la forma canónica de los nombres de recursos y de políticas. Esto puede permitir a un usuario autenticado con permisos delegados eludir una restricción de denegación explícita y acceder a un recurso protegido o asignar una política…

pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.11 a 42.7.13 no aplica ninguna restricción cuando la propiedad de conexión requireAuth excluye los seis métodos de autenticación que conoce el controlador, por ejemplo requireAuth=!password,!md5,!gss,!sspi,!scram-sha-256,!none. En ese caso, el…

La caché de políticas ACL de Vault permitía el recorrido de espacios de nombres cuando los nombres de las políticas contenían construcciones de recorrido de directorios (path traversal). Esto puede permitir que un token al que se asignen nombres de políticas especialmente manipulados utilice las capacidades de…

El servidor ACME del motor de secretos PKI de Vault no restringía las identidades de certificado que los desafíos ACME no validan al emitir certificados bajo la política de directorio predeterminada. Esto puede permitir a un cliente ACME obtener un certificado que contenga declaraciones de identidad no verificadas, lo…

Vault y Vault Enterprise no verificaban de forma coherente que las entradas almacenadas del catálogo de plugins hicieran referencia a binarios dentro del directorio de plugins configurado. Cuando Vault utiliza sellos Shamir y tiene configurado un directorio de plugins externo, un operador con privilegios capaz de…

En las versiones de Splunk MCP Server inferiores a 1.2.1, Splunk MCP Server podía enviar el token de autenticación de la plataforma Splunk de un usuario que ejecuta una herramienta de interfaz de programación de aplicaciones (API) personalizada a la URL configurada para esa herramienta. Si otro usuario controla esa…

En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, y en las versiones de Splunk Secure Gateway inferiores a 3.10.11, 3.9.25 y 3.8.72, un usuario autenticado que no tenga los roles de Splunk "admin" o "sc_admin" podía modificar los datos de destinatarios de alertas y de dispositivos…

En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podría hacer que Splunk Secure Gateway firme cargas útiles controladas por el atacante. La vulnerabilidad es posible porque Splunk Secure Gateway no verifica que el usuario…

En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, y en las versiones de Splunk Secure Gateway anteriores a 3.10.11, 3.9.25 y 3.8.72, un usuario que no tenga los roles de Splunk "admin" o "power" podría acceder a funcionalidades privilegiadas de Splunk Secure Gateway. Con este acceso,…

En OpenStack Zaqar anterior a 23.0.1, el transporte WebSocket no vincula el identificador de proyecto de las solicitudes posteriores con el proyecto autenticado por el token de Keystone. Un usuario autenticado con un token válido para un proyecto puede sustituir el UUID de otro proyecto para enumerar, inspeccionar,…

CVE-2026-97717 es una vulnerabilidad en el subsistema de proxy de los servidores Secure Access anteriores a la 14.60. Los atacantes autenticados pueden enviar datos malformados al servidor y provocar una denegación de servicio persistente.

CVE-2026-97716 es una vulnerabilidad en el subsistema de establecimiento de conexiones de los servidores Secure Access anteriores a la versión 14.60. Los atacantes no autenticados pueden enviar tráfico especialmente manipulado al servidor y provocar una denegación de servicio persistente.

CVE-2026-97715 es una vulnerabilidad en el proceso de registro de clientes de los servidores Secure Access anteriores a la versión 14.60. Los atacantes autenticados pueden pasar datos malformados al servidor y provocar una denegación de servicio persistente.

CVE-2026-97714 es una vulnerabilidad en el subsistema de autenticación de los servidores Secure Access anteriores a la versión 14.60. Los atacantes pueden enviar una respuesta malformada durante la autenticación y provocar una denegación de servicio persistente.

Vulnerabilidad de uso de clave criptográfica codificada de forma fija (hard-coded) en Johnson Controls ADVMS que permite leer constantes sensibles dentro de un ejecutable. Este problema afecta a ADVMS: anteriores a 3.10.

Las versiones de traverse (npm) desde la 0.3.6 hasta la 0.3.9, desde la 0.4.0 hasta la 0.4.6, desde la 0.5.0 hasta la 0.5.2 y desde la 0.6.0 hasta la 0.6.11 permiten la contaminación de prototipos (prototype pollution) a través de set(). Cuando la ruta pasada a set() atraviesa un valor primitivo, el siguiente segmento…

Se ha encontrado un fallo en cluster-samples-operator. El Role de RBAC coreos-pull-secret-reader en el espacio de nombres openshift-config concede permisos get, list y watch sobre todos los recursos Secret sin limitar el alcance mediante resourceNames. El operador solo necesita acceso al Secret pull-secret. Si el pod…

Se ha encontrado un fallo de desbordamiento de búfer basado en heap en Cyrus SASL. La función add_to_challenge() del plugin DIGEST-MD5 calcula el tamaño del búfer necesario para un campo de desafío/respuesta antes de aplicar el entrecomillado de DIGEST-MD5, pero no vuelve a calcular ese tamaño cuando el entrecomillado…