Vulnerabilidades

El plugin de WordPress FoodBoxBooker anterior a 1.0.7 no valida correctamente la solicitud de restablecimiento de contraseña, lo que permite a atacantes no autenticados restablecer la contraseña de usuarios arbitrarios, incluidos los administradores, lo que podría conducir a la toma de control completa del sitio.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: fix two unsafe bare decodes in decode_lockers() decode_lockers() en cls_lock_client.c contiene dos operaciones de decodificación directas (bare) que permiten a un OSD malicioso o comprometido provocar lecturas slab-out-of-bounds: ret se…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 1.2.3 incluida. Esto se debe a que el plugin no verifica adecuadamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a la toma de control de cuentas mediante una validación incorrecta del restablecimiento de contraseña en todas las versiones hasta la 1.2.3 incluida. Esto se debe a que el plugin no valida adecuadamente la identidad de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_close() replay Un intento con respuesta puede devolver un error que permite la repetición y liberar su búfer de respuesta. Si SMB2_close_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

El script de autenticación condicional (autenticación adaptativa) no aplica correctamente la finalización de todos los pasos de autenticación requeridos cuando se configura un patrón específico de múltiples pasos que involucra ciertos autenticadores. Esto permite a un atacante eludir los desafíos de autenticación…

Se ha encontrado un fallo en el componente SAML broker de Keycloak, que se utiliza para gestionar la federación de identidades y la autenticación de usuarios. El problema se produce porque el endpoint de inicio de sesión único (Single Sign-On) iniciado por el IdP no comprueba si un proveedor está restringido…

Se ha encontrado un fallo en la funcionalidad de importación de metadatos SAML del componente keycloak-services, que es el motor central para la intermediación de identidades en Red Hat Build of Keycloak. Al importar metadatos de un proveedor de identidades que carecen de atributos de uso específicos para las claves,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: propagate SKBFL_SHARED_FRAG in iptfs_skb_add_frags() Cuando iptfs_skb_add_frags() copia referencias a frags del recorrido de frags de origen a un nuevo SKB, incrementa el contador de referencias de la página mediante __skb_frag_ref() pero…

Keysight IxChariot Endpoint y los productos asociados contienen un desbordamiento de búfer basado en pila. Un atacante remoto no autenticado puede enviar un paquete especialmente manipulado y ejecutar código arbitrario con privilegios administrativos.

Keysight IxChariot Endpoint anterior a la 9.5.102 contiene un desbordamiento de búfer basado en pila. Un atacante remoto no autenticado puede enviar un paquete especialmente manipulado para bloquear el endpoint o, potencialmente, ejecutar código arbitrario.

Keysight IxChariot Endpoint anterior a la 9.5.102 contiene un desbordamiento de búfer basado en montículo (heap). Un atacante remoto no autenticado puede enviar un paquete especialmente manipulado para bloquear el endpoint o, potencialmente, ejecutar código arbitrario.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: don't free the ASCONF's own transport in DEL-IP processing sctp_process_asconf() almacena en caché el transporte contra el que se procesa el fragmento ASCONF en asconf->transport (== chunk->transport, establecido una vez en sctp_rcv()). Para un…

Misskey es una plataforma de redes sociales federada de código abierto. Las versiones 12.37.0 y posteriores, pero anteriores a la 2026.5.4, contienen una vulnerabilidad en el proceso de validación de firmas JSON-LD y de compactación que permite que se acepten como válidas actividades suplantadas. Este problema se ha…

osTicket 1.18.3 genera claves de API mediante una construcción predecible basada en hash MD5. El uso de MD5, combinado con entradas predecibles como la marca de tiempo actual y la dirección IP del cliente, reduce significativamente la entropía. Un atacante puede aproximar el momento de generación de la clave y…

El plugin de WordPress SoftMarket — Digital Marketplace hasta la 1.0.0 no valida correctamente un token de autenticación en una de las ramas de su flujo de verificación del correo electrónico, lo que permite a atacantes no autenticados obtener una sesión válida como cualquier usuario verificado suministrando…

Una vulnerabilidad lógica en la rutina de validación de tokens de restablecimiento de contraseña implementada por osTicket en las versiones anteriores a la v1.17.8 y la v1.18.4. Durante el proceso de restablecimiento de contraseña, la aplicación recupera la marca de tiempo asociada al token proporcionado y comprueba…

El SSO SAML de Rocket.Chat antes de las versiones 8.7.0, 8.6.1, 8.5.2, 8.4.5, 8.3.7, 8.2.7, 8.1.7, 8.0.8 y 7.10.14 verificaba las firmas XML, pero no vinculaba la firma validada a samlp:Response / saml:Assertion. Un atacante podría enviar un documento envuelto que contuviera atributos de identidad falsificados junto…

El plugin de WordPress TrueBooker anterior a la 1.2.4 no valida la propiedad de la cuenta al restablecer la contraseña de un usuario a través de uno de sus gestores de cuentas del front-end, lo que permite a atacantes no autenticados establecer una contraseña arbitraria en cualquier cuenta, incluida la de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate STALE_COOKIE cause length before reading staleness Cuando se recibe un fragmento (chunk) ERROR con una causa STALE_COOKIE en el estado COOKIE_ECHOED, sctp_sf_do_5_2_6_stale() lee la Measure of Staleness de 4 bytes que sigue a la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix UAF in smc_cdc_rx_handler() by pinning the socket smc_cdc_rx_handler() busca la conexión por token bajo el conns_lock del grupo de enlaces, libera el bloqueo y, a continuación, desreferencia conn y el smc_sock derivado de ella, terminando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: Fix potential UAF when ddgst mismatch Shivam Kumar lo encontró mediante pruebas de vulnerabilidades: Cuando el resumen de datos está habilitado en una conexión NVMe/TCP y se produce una discrepancia del resumen en una PDU H2C_DATA no final…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path En nvmet_tcp_try_recv_ddgst(), cuando se detecta una discrepancia del resumen de datos, se llama a nvmet_req_uninit() de forma incondicional. Sin embargo, si el comando llegó por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle tcf_classify() puede devolver TC_ACT_CONSUMED mientras el skb está retenido por el motor de desfragmentación (p. ej., act_ct con fragmentos desordenados). Cuando eso ocurre, el skb ya no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: restore RCU grace period in tcp_ao_destroy_sock El commit 51e547e8c89c ("tcp: Free TCP-AO/TCP-MD5 info/keys without RCU") eliminó la función de retorno call_rcu() de tcp_ao_destroy_sock(), argumentando que "la destrucción de info/claves se retrasa…