Vulnerabilidades

Una vulnerabilidad en Cisco NX-OS Software podría permitir a un atacante remoto no autenticado agotar los recursos del sistema, provocando una condición de denegación de servicio (DoS). Esta vulnerabilidad existe porque la limitación de velocidad se aplicaba incorrectamente a algunos protocolos. Un atacante podría…

Una vulnerabilidad en la funcionalidad de contratos de grupos de endpoints (EPG) de Cisco Nexus 9000 Series Fabric Switches en modo ACI podría permitir a un atacante remoto no autenticado eludir los contratos EPG configurados. Esta vulnerabilidad se debe a un control incorrecto de los contratos EPG. Un atacante podría…

Una vulnerabilidad en el intérprete de Python de Cisco NX-OS Software podría permitir a un atacante local autenticado con pocos privilegios escapar del sandbox de Python y obtener acceso no autorizado al sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

Cisco Jabber para Android (com.cisco.im) anterior a 15.3.1.311364 contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a una aplicación maliciosa sin permisos escribir archivos controlados por el atacante en el directorio de datos privados de Jabber aprovechando la actividad exportada…

— Vulnerabilidad de uso de entrada controlada externamente para seleccionar clases o código en el cliente WebDAV/Davex de Apache Jackrabbit. Un servidor WebDAV/DavEx malicioso, o un atacante capaz de interceptar la conexión, puede hacer que el cliente instancie clases arbitrarias de su classpath, lo que puede provocar…

: Vulnerabilidad de fijación de sesión / reutilización de sesión entre usuarios en Apache Jackrabbit. El servidor WebDAV de Jackrabbit asocia una sesión autenticada en caché ante cualquier coincidencia de token en los campos Lock-Token/TransactionId/SubscriptionId/If-header sin ninguna comprobación de credenciales.…

Los usuarios autenticados pueden manipular tanto el campo “Envelope-from” del sobre SMTP como el campo “From” al enviar correos electrónicos a través de los servidores de correo de OVH. Debido a la configuración SPF predeterminada de OVH, que habitualmente incluye include:mx.ovh.com, cualquier usuario autenticado con…

PraisonAI es un sistema de equipos multiagente. En `praisonai-platform` antes de la versión 0.1.9, la eliminación de dependencias entre incidencias puede autorizarse contra el lado equivocado de una arista de dependencia. Un miembro del espacio de trabajo no puede eliminar una dependencia a través del endpoint de la…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_index_walk_down() en libntfs-3g/index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer los metadatos de archivo…

Se ha encontrado un fallo en source-to-image. Al desempaquetar archivos comprimidos, la aplicación no sanea correctamente los enlaces simbólicos que apuntan a rutas de archivo absolutas. Un atacante que proporcione una imagen de builder maliciosa puede explotar esta vulnerabilidad incrustando enlaces que apunten fuera…

Se ha encontrado un fallo en m17n-lib. Un atacante podría proporcionar una entrada UTF-8 especialmente manipulada o truncada para desencadenar una desreferencia de puntero nulo no controlada durante el procesamiento de texto. Este problema hace que la aplicación se bloquee de forma inesperada, lo que provoca una…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.21.8, el paquete @backstage/plugin-kubernetes-backend se ve afectado por una validación incorrecta de entidades en el endpoint obsoleto de servicios de kubernetes. Un usuario autenticado con permisos de lectura de Kubernetes podría…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 2.1.6 en @backstage/plugin-search-backend y de 1.8.7 en @backstage/plugin-search-backend-module-elasticsearch, el filtrado de permisos del motor de búsqueda podía devolver documentos denegados por la política. Un usuario autenticado de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.21.9, el paquete @backstage/plugin-kubernetes-backend se ve afectado por una divulgación de información sensible en las consultas de recursos de kubernetes. Un usuario autenticado con el permiso estándar de lectura de recursos de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.3.25, el paquete @backstage/plugin-scaffolder-backend-module-confluence-to-markdown se ve afectado por una validación incorrecta de la ruta del repositorio en un módulo backend del scaffolder. Un usuario autenticado que pueda ejecutar…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.3.25, el paquete @backstage/plugin-scaffolder-backend-module-confluence-to-markdown se ve afectado por una validación incorrecta de la entrada en el módulo del scaffolder de Confluence a Markdown. Una validación insuficiente de la…

Coturn 4.10.0 contiene una vulnerabilidad de divulgación de memoria no inicializada que permite a atacantes remotos no autenticados filtrar el contenido de la memoria de la pila enviando una solicitud TURN Allocate sin credenciales. Los atacantes pueden explotar la función stun_init_error_response_common_str() en…

Un problema en iTerm2 para macOS anterior a 3.6.12 permite a un atacante local obtener información sensible.

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ib_cut_tail() en libntfs-3g/index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al crear un archivo en un directorio…

En NTFS-3G anterior a 2026.7.7, existe una lectura fuera de límites en ntfs_fix_file_name() en libntfs-3g/reparse.c que permite a un atacante leer información posiblemente confidencial de la memoria del proceso ntfs-3g creando una imagen NTFS maliciosa. La lectura fuera de límites se desencadena mediante un readlink…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ib_copy_tail(), en libntfs-3g/index.c, que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al ampliar un directorio, por ejemplo,…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, un atacante autenticado puede inyectar entradas arbitrarias de registro de entrenamiento en el `SlotEntry` de cualquier otro usuario proporcionando el ID `slot_entry` de la víctima en una solicitud `POST…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Las versiones anteriores a la 2.6 tienen una vulnerabilidad en el ciclo de vida de autenticación/sesión de `wger` por la que las credenciales de API de tipo bearer siguen siendo válidas después de que un usuario cierre la sesión y después de que…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, un usuario con solo el permiso `gym_trainer` puede desactivar cualquier cuenta del mismo gimnasio, incluidas las cuentas `gym_manager` y `general_gym_manager`. `UserDeactivateView` concede acceso a cualquiera que tenga…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, la vista `trainer_login` de wger acepta solicitudes GET y ejecuta `django_login()` sin ninguna protección CSRF, porque `CsrfViewMiddleware` de Django solo exige tokens en los métodos no seguros (POST/PUT/PATCH/DELETE). Un…