Vulnerabilidades

Vulnerabilidad de escritura fuera de límites en Samsung Open Source Escargot que permite desbordamientos de búfers. Este problema afecta a Escargot: 36f5fb58366a67b713c02f6fd985e924fcc09e31.

Goobi viewer es una aplicación web que permite mostrar en un navegador web material digitalizado. Desde la versión 4.8.0 hasta la anterior a 26.04.1, el endpoint REST POST /api/v1/index/stream de Goobi viewer aceptaba una expresión de streaming de Solr arbitraria procedente de clientes de red no autenticados y la…

bird-lg-go es un 'looking glass' de BIRD escrito en Go. Antes de la versión 1.4.5, apiHandler (y de forma similar webHandlerTelegramBot) procesa cargas JSON proporcionadas por el usuario utilizando directamente json.NewDecoder(r.Body).Decode(&request) sin restringir el tamaño máximo de lectura. Un atacante remoto no…

go-ipld-prime es una implementación de las interfaces de la especificación InterPlanetary Linked Data (IPLD), una colección completa de implementaciones de códecs de IPLD para CBOR y JSON, y herramientas para operaciones básicas sobre objetos IPLD. Antes de la versión 0.23.0, los decodificadores DAG-CBOR y DAG-JSON…

go-git es una biblioteca de implementación de git extensible escrita en Go puro. Antes de las versiones 5.19.1 y 6.0.0-alpha.4, un problema de validación de rutas en go-git podía permitir que datos de repositorio manipulados afectaran a archivos situados fuera del destino previsto de la copia de trabajo, incluido el…

go-git es una biblioteca de implementación de git extensible escrita en Go puro. Antes de las versiones 5.19.1 y 6.0.0-alpha.4, el transporte SSH de go-git construye el comando de ejecución remota encerrando la ruta del repositorio entre comillas simples, sin escapar las comillas simples incrustadas dentro de la ruta.…

go-git es una biblioteca de implementación de git extensible escrita en Go puro. Antes de las versiones 5.19.0 y 6.0.0-alpha.3, go-git puede analizar objetos de Git malformados de una forma que difiere de la de Git original. Cuando los objetos de commit o de etiqueta contienen cabeceras ambiguas o malformadas, la…

La vulnerabilidad en el plugin del framework Tassos permite a los usuarios eliminar archivos arbitrarios en los sitios afectados.

El plugin GoStats for WordPress para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en todas las versiones hasta la 1.4 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función gostats_manage(). Esto permite que atacantes no autenticados actualicen la…

El complemento Post Category Gallery para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode 'postcategorygallery' del complemento en las versiones hasta la 1.0.0 inclusive. Esto se debe a una sanitización insuficiente de la entrada y a un escapado insuficiente…

El plugin jQuery googleslides para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través del shortcode 'googleslides' en todas las versiones hasta la 1.3 inclusive. Esto se debe a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida de los atributos proporcionados por…

El complemento Google+ Link Name para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode 'gplusnamelink' en versiones hasta la 1.0 inclusive. Esto se debe a una desinfección insuficiente de la entrada y a un escape insuficiente de la salida de los atributos…

eml_parser sirve como un módulo de Python para analizar archivos eml y devolver diversa información encontrada en el correo electrónico, así como información calculada. Antes de la versión 3.0.1, EmlParser.get_raw_body_text() recurre incondicionalmente para cada adjunto anidado de tipo message/rfc822 sin ningún límite…

AppLockZ Bloqueo de Aplicaciones y Bloqueo por Huella Dactilar (applock.passwordfingerprint.applockz) 4.2.11 para Android permite a un atacante local con acceso físico eludir el bloqueo por PIN. El bloqueo está implementado como una superposición en lugar de usar las API de autenticación seguras de Android. Al navegar…

Una vulnerabilidad en la política SetIntegrationRequest de Google Cloud Apigee permitió a atacantes remotos realizar falsificación de petición del lado del servidor (SSRF) y exfiltrar tokens de acceso de cuentas de servicio. Para una explotación exitosa, un administrador debe establecer inicialmente una configuración…

Cargo gestionó incorrectamente los enlaces simbólicos dentro de los tarballs de crates descargados de registros de terceros, permitiendo que un crate malicioso sobrescribiera el código fuente de otro crate del mismo registro. La gravedad de la vulnerabilidad es media para los usuarios de registros de terceros. Los…

Cargo entre 1.68 y 1.96 normalizó incorrectamente las URL de registros de terceros utilizando el protocolo de índice disperso. Si un proveedor de alojamiento permitía que se alojaran múltiples registros con nombres arbitrarios dentro del mismo dominio, un atacante capaz de publicar crates en un registro podría obtener…

El 'ComputeEngineSSHHook' de 'apache-airflow-providers-google' de Apache Airflow deshabilita la verificación de clave de host SSH por defecto, exponiendo el tráfico SSH entre un worker de Airflow y una VM de Compute Engine a atacantes de red en la ruta que pueden interceptar o modificar la sesión. Se aconseja a los…

authentik es un proveedor de identidad de código abierto. En versiones anteriores a la 2025.12.5 y de la 2026.2.0-rc1 a la 2026.2.2, la API PATCH /api/v3/core/users/{pk}/ permite a un llamador con 'change_user' sobre un usuario objetivo asignar grupos arbitrarios a través de UserSerializer, incluyendo grupos con…

authentik es un proveedor de identidad de código abierto. En versiones anteriores a 2025.12.5 y 2026.2.0-rc1 hasta 2026.2.2, los usuarios autenticados no administradores con al menos un token de acceso OAuth2 pueden recuperar el client_secret de proveedores OAuth2 confidenciales contra los que se han autenticado…

Parsear HTML arbitrario que luego es renderizado usando Render puede resultar en un árbol HTML inesperado. Esto puede ser aprovechado para ejecutar ataques XSS en aplicaciones que intentan sanear el HTML de entrada antes de renderizar.

Procesar HTML arbitrario que luego se renderiza usando Render puede resultar en un árbol HTML inesperado. Esto puede ser explotado para ejecutar ataques XSS en aplicaciones que intentan sanear el HTML de entrada antes de renderizar.

Las funciones ToASCII y ToUnicode aceptan incorrectamente etiquetas codificadas en Punycode que se decodifican a una etiqueta solo ASCII. Por ejemplo, ToUnicode('xn--example-.com') devuelve incorrectamente el nombre 'example.com' en lugar de un error. Este comportamiento puede conducir a una escalada de privilegios en…

Procesar HTML arbitrario que luego se renderiza usando Render puede resultar en un árbol HTML inesperado. Esto puede ser aprovechado para ejecutar ataques XSS en aplicaciones que intentan sanear el HTML de entrada antes de renderizar.

Procesar HTML arbitrario que luego se renderiza usando Render puede resultar en un árbol HTML inesperado. Esto puede ser aprovechado para ejecutar ataques XSS en aplicaciones que intentan sanear el HTML de entrada antes de renderizar.