Vulnerabilidades

Se ha encontrado un fallo en Colorful iGameCenter 2.0.0.82. Esta vulnerabilidad afecta a la función MmMapIoSpace en la biblioteca AMDRyzenMasterDriver.sys del componente Dispatch Handler. La manipulación del argumento SystemBuffer causa una escalada de privilegios a través de acciones no seguras. El ataque debe…

NVIDIA AIStore para Linux contiene una vulnerabilidad de autenticación ausente en el punto de acceso de revocación de tokens donde un atacante remoto no autenticado puede enviar listas de revocación de tokens elaboradas. Un exploit exitoso puede llevar a la manipulación de datos y denegación de servicio.

NVIDIA AIStore para Linux contiene una vulnerabilidad en la API heredada de inicialización de PodSpec de Kubernetes de ETL donde un atacante remoto puede suministrar configuraciones de espacio de nombres del host de Kubernetes y de seguridad del contenedor. Un exploit exitoso puede llevar a ejecución de código,…

Escape de sandbox en el componente DOM: Content Processes. Esta vulnerabilidad se corrigió en Firefox 158 y Thunderbird 158.

Problema de aislamiento de sitios en DOM: componente de autenticación web. Esta vulnerabilidad se corrigió en Firefox 158 y Thunderbird 158.

Escape del entorno aislado (sandbox) debido a memoria no inicializada en el DOM: componente Web Serial. Esta vulnerabilidad se corrigió en Firefox 158, Firefox ESR 153.5, Thunderbird 158 y Thunderbird 153.5.

Escape del entorno aislado (sandbox) debido a condiciones de límite incorrectas en el componente Widget: Win32. Esta vulnerabilidad se corrigió en Firefox 158, Firefox ESR 153.5, Thunderbird 158 y Thunderbird 153.5.

Escape del sandbox debido a condiciones de contorno incorrectas en el componente de red (Networking). Esta vulnerabilidad se corrigió en Firefox 158, Firefox ESR 153.5, Thunderbird 158 y Thunderbird 153.5.

Escape del entorno de pruebas (sandbox) debido a un uso tras liberación (use-after-free) en el componente Networking. Esta vulnerabilidad se corrigió en Firefox 158, Firefox ESR 153.5, Thunderbird 158 y Thunderbird 153.5.

Escape de sandbox, problema de aislamiento de sitios debido a condiciones de frontera incorrectas, uso de memoria después de liberarla (use-after-free) en el componente de red. Esta vulnerabilidad se corrigió en Firefox 158, Firefox ESR 153.5, Thunderbird 158 y Thunderbird 153.5.

Una vulnerabilidad de omisión de autenticación (CWE-288, uso de ruta o canal alternativo) en la GUI de FortiSandbox permite a un atacante remoto no autenticado eludir la autenticación mediante peticiones HTTP manipuladas. El aviso indica como impacto la ejecución de comandos o código no autorizados.

Las implantaciones de Perforce Helix Authentication Service (HAS) que conservan el token portador SCIM predeterminado incluido en el producto son vulnerables a accesos no autorizados cuando el endpoint SCIM es accesible por un atacante. En las versiones afectadas de HAS, las plantillas de instalación contienen una…

El SDK de nube de SAP para Python contiene una vulnerabilidad SSRF de OAuth2 que afecta a aplicaciones BTP multiinquilino. Un atacante que controla el parámetro tenant_subdomain puede redirigir solicitudes de token OAuth2 a un servidor controlado por el atacante, causando la exfiltración de credenciales del cliente.

SAP NetWeaver Visual Composer no realiza comprobaciones de autorización suficientes en determinadas funcionalidades del portal. Un atacante con privilegios bajos podría invocar operaciones internas en un sistema remoto preconfigurado. Dependiendo de la configuración de la conexión remota, esto podría conducir a un…

SAP Manufacturing Integration and Intelligence no aplica suficientemente límites de autorización dentro de ciertas funcionalidades administrativas. Un atacante con privilegios de administrador de MII podría enviar una solicitud especialmente elaborada para aprovisionar una cuenta con privilegios elevados en el…

El API REST del servicio web de Metasploit Framework (msf-ws) expone el almacén de credenciales a través de Msf::WebServices::CredentialServlet. Todas las rutas de mutación y lectura en este servlet llaman a warden.authenticate! antes de procesar una solicitud, excepto los manejadores update_credential (PUT) y…

IBM DataStage en Cloud Pak for Data 5.4.0.0 podría permitir que un atacante remoto autenticado ejecute código arbitrario debido a una validación inadecuada de la ruta durante un recorrido de directorios.

IBM DataStage en Cloud Pak for Data 5.4.0.0 podría permitir a un atacante remoto autenticado causar una denegación de servicio debido a una vulnerabilidad de traversal de ruta.

IBM Maximo AI Service 9.1.0 y 9.2.0 podrían permitir que un atacante remoto ejecute código arbitrario debido a un control inadecuado de la generación de código.

Vulnerabilidad de ataque de repetición de solicitudes OAuth1 en Apache Allura. Este problema afecta a Apache Allura: hasta la versión 1.21.0. Se recomienda a los usuarios que actualicen a la versión 1.22.0, que corrige el problema.

Vulnerabilidad de asignación masiva en la API REST de Apache Allura. Este problema afecta a Apache Allura: hasta la versión 1.21.0. Se recomienda a los usuarios actualizar a la versión 1.22.0, que soluciona el problema.

Vulnerabilidad en la validación de devolución de llamada de OAuth1 en Apache Allura. Este problema afecta a Apache Allura: hasta la versión 1.21.0. Se recomienda a los usuarios que actualicen a la versión 1.22.0, que corrige el problema.

El Portal del Hermano de Netherman (portaldelhermano.es) anterior a 2026-10-06 contiene una vulnerabilidad de autenticación rota en su flujo de recuperación de contraseña en los endpoints POST /password/create-access y POST /password/email, permitiendo a atacantes no autenticados tomar el control de cualquier cuenta…

Rapyd Admin desde la versión 9.0.0 anterior a 9.20.0 contiene una vulnerabilidad de credenciales codificadas que permite a atacantes remotos no autenticados obtener acceso de super-administrador a través de una cuenta admin@laravel creada por AuthSeeder con contraseña admin. La cuenta se genera mediante el instalador…

Se ha encontrado una falla en Netcore NR268 1.7.121109. El elemento afectado es la función execvp del archivo /router/DDNSset.cgi del componente DDNS. La manipulación del argumento Hostname puede conducir a una inyección de argumentos. El ataque se puede lanzar de forma remota.