Vulnerabilidades

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante local obtener información confidencial debido a una autorización incorrecta.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a un desbordamiento de búfer basado en montículo (heap), causado por una comprobación incorrecta de límites. Un atacante remoto no autenticado podría desbordar el búfer y…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un usuario autenticado falsificar solicitudes de firma debido a una verificación incorrecta de la autenticidad de los datos.

Vulnerabilidad de falta de autorización en Caz Informatics Services Trade Inc. Advancity ALMS Cloud que permite acceder a funcionalidades no restringidas correctamente por ACL. Este problema afecta a Advancity ALMS Cloud: hasta 2026-10-08. NOTA: Se contactó con el proveedor con antelación sobre esta divulgación, pero…

Integrics Enswitch 3.13 hasta la 4.4 contiene una vulnerabilidad de omisión de autenticación en /api/json/user/password/update/ que permite a atacantes no autenticados cambiar las contraseñas de las cuentas omitiendo el parámetro reset. Los atacantes pueden dirigirse a cuentas sin ningún restablecimiento pendiente,…

ILIAS anterior a la 9.24, 10.x anterior a la 10.12 y 11.x anterior a la 11.5 contiene una vulnerabilidad de inyección de argumentos en assImagemapQuestionGUI que permite a los autores de preguntas inyectar opciones de convert de ImageMagick mediante los nombres de archivo de las imágenes subidas. Los atacantes pueden…

pH7Builder (pH7 Social Dating CMS) anterior a la 18.5.0 contiene una vulnerabilidad de restricción incorrecta de los intentos de autenticación que permite a los atacantes eludir la autenticación de dos factores adivinando códigos TOTP sin límites. Los atacantes que conozcan la contraseña de una cuenta pueden enviar…

pH7Builder (pH7 Social Dating CMS) anterior a la 18.5.0 contiene una vulnerabilidad de autorización incorrecta en la acción delete() del módulo de notas que permite a miembros autenticados eliminar los comentarios y categorías de las notas de otros miembros. Los atacantes pueden enviar el identificador de la nota de…

pH7Builder (pH7 Social Dating CMS) anterior a la 18.5.1 contiene una vulnerabilidad de validación de pagos que permite a miembros registrados con pocos privilegios obtener cualquier nivel de suscripción proporcionando campos de plan e importe controlados por el cliente. Los atacantes pueden establecer item_number,…

Dislocker hasta la 0.7.3 contiene una vulnerabilidad de subdesbordamiento de enteros en get_vmk() y get_fvek() que permite a los atacantes provocar lecturas fuera de límites del montículo (heap) mediante tamaños de datum manipulados. Los atacantes pueden proporcionar una imagen de volumen BitLocker maliciosa con un…

Dislocker hasta la 0.7.3 contiene una vulnerabilidad de lectura fuera de límites del montículo (heap) en get_dataset() y get_next_datum(), que nunca validan los tamaños de dataset y datum con respecto a la asignación de metadatos. Los atacantes pueden elaborar una imagen de volumen BitLocker con tamaños de dataset o…

Se ha encontrado un fallo en el componente OIDC Dynamic Client Registration (DCR) de Keycloak. Un error en la serialización de la respuesta hace que el ajuste de revocación de tokens offline en el cierre de sesión por canal secundario (backchannel logout) se omita de las respuestas. Cuando un cliente realiza una…

Se ha encontrado un fallo en el proveedor de instalación y en los endpoints de registro de clientes del servicio de gestión de identidades Keycloak. Un administrador de realm que solo tenga el rol de solo lectura view-clients puede acceder al secreto principal activo de cualquier cliente confidencial, que normalmente…

La validación insuficiente de trabajos para cuentas de servicio en Jacamar CI anterior a la v0.30.0 permite a usuarios de CI autenticados generar nombres de cuenta arbitrarios.

La expulsión no controlada en la tabla de sesiones de navegador de la API REST en Progressive Robot hMailServer 6.2.28 hasta la 6.3.5 permite a un usuario remoto autenticado finalizar las sesiones de otros usuarios. La tabla de sesiones de navegador, compartida por todas las cuentas, el administrador del servidor y…

La expulsión no controlada en las tablas de inicios de sesión pendientes de la API REST en Progressive Robot hMailServer 6.3.4 y 6.3.5 permite a un atacante remoto no autenticado hacer que fallen los inicios de sesión con OpenID Connect, SAML y passkey de otros usuarios. Las rutas que inician un inicio de sesión único…

Se ha encontrado un fallo en luksmeta. Un atacante local con privilegios administrativos puede provocar la corrupción de datos al guardar metadatos en un dispositivo Linux Unified Key Setup (LUKS). Debido a cálculos de límites incorrectos y a una detección de solapamientos defectuosa, las nuevas entradas de metadatos…

Pydantic AI es un framework de agentes en Python para crear aplicaciones y flujos de trabajo con IA generativa. Desde la 2.10.0 hasta la 2.53.0, las solicitudes en streaming realizadas mediante ConcurrencyLimitedModel o limit_model_concurrency pueden retener plazas de concurrencia compartidas porque…

EspoCRM anterior a la 10.0.5 contiene una vulnerabilidad de referencia directa insegura a objetos (IDOR) en PersonalAccount\Service que permite a los usuarios con acceso al ámbito Email Account obtener las contraseñas IMAP de otros usuarios. Los atacantes que conozcan el identificador del registro Email Account de una…

EspoCRM anterior a la 10.0.6 contiene una vulnerabilidad de omisión de autenticación que acepta un inicio de sesión detenido en el segundo factor en rutas que no requieren autenticación. Los atacantes que conozcan el nombre de usuario y la contraseña de un usuario con 2FA habilitado pueden saltarse el segundo factor…

EspoCRM anterior a la 10.0.6 contiene una vulnerabilidad de inyección HTML almacenada que permite a atacantes no autenticados inyectar HTML enviando datos manipulados al formulario público Lead Capture. El cuerpo de la solicitud se almacena en LeadCaptureLogRecord.data y se representa sin escapar cuando los…

league/commonmark desde la 2.0.0 hasta antes de la 2.10.2 contiene una vulnerabilidad de denegación de servicio de tiempo cuadrático en el escaneo de inicio de bloque TableStartParser::tryStart() de la extensión Table de GitHub Flavored Markdown. Los atacantes no autenticados pueden enviar un párrafo grande de líneas…

League CommonMark desde la 1.3.0 hasta antes de la 2.10.2 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) que permite a los usuarios que publican Markdown eludir la extensión DisallowedRawHtml terminando el HTML sin procesar con un nombre de etiqueta no permitida aislado. Los atacantes…