Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir un posible UAF en netfs_unlock_abandoned_read_pages() netfs_unlock_abandoned_read_pages(rreq) accede al índice de los folios que quiere desbloquear y lo compara con rreq->no_unlock_folio para no desbloquear un folio que se está leyendo…

Un control de acceso inadecuado en Azure App Service permite a un atacante no autorizado elevar privilegios a través de una red.

Las versiones de Image::WebP anteriores a la 0.3.0 para Perl incluyen una versión vulnerable de libwebp. Image::WebP no enlaza con la libwebp del sistema. En su lugar, utiliza una copia incluida de libwebp 0.3.0 (publicada el 2013-03-20). Esa versión tiene múltiples vulnerabilidades conocidas, incluida CVE-2023-4863.…

Una falsificación de solicitudes del lado del servidor (SSRF) en Data Quality permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Microsoft Azure Kubernetes Service permite a un atacante no autorizado elevar privilegios a través de una red.

Resolución incorrecta de enlaces (CWE-59) en `/usr/bin/larm_starter` en Loytec L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS y L-PAD hasta la 8.4.16 en LINX-A64 que permite a un atacante `larmapp` autenticado hacer que `/etc/passwd` sea escribible por el grupo `larmapp` (lo que conduce a una escalada de privilegios a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: recalcular nr_integrity_segments en blk_insert_cloned_request blk_insert_cloned_request() ya recalcula nr_phys_segments frente a la cola inferior, porque "the queue settings related to segment counting may differ from the original queue."…

Las versiones de TOML::XS anteriores a la 0.06 para Perl incluyen una versión no soportada y vulnerable de tomlc99. La biblioteca tomlc99 ya no se mantiene y tiene una vulnerabilidad de recursión no controlada notificada públicamente en el gestor de incidencias. Cualquier llamador que pase TOML no confiable a…

Una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso en la función de subida de borradores de e-paper de SUNNET Corporate Training Management System hasta la v10.3 permite a usuarios remotos autenticados con privilegios de administrador ejecutar comandos arbitrarios subiendo un archivo ZIP…

En Eclipse BaSyx Go Components, en las versiones hasta la 1.0.0 incluida, los despliegues con ABAC habilitado son vulnerables a una omisión de autorización causada por un manejo incoherente de la barra final entre el middleware ABAC y el enrutador HTTP. La configuración compartida del enrutador usaba…

El plugin de WordPress Project Management, Bug and Issue Tracking Plugin anterior a la 5.1.0 no sanea ni escapa la entrada proporcionada por el usuario antes de usarla en una consulta SQL, lo que permite a atacantes no autenticados realizar ataques de inyección SQL. Esto es explotable en la configuración estándar del…

Una autenticación incorrecta en Azure Key Vault permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autorización en Azure DNS permite a un atacante no autorizado elevar privilegios a través de una red.

Una autenticación incorrecta en Microsoft Exchange Online permite a un atacante no autorizado realizar manipulaciones a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Account permite a un atacante no autorizado ejecutar código a través de una red.

Una autorización incorrecta en Azure Red Hat OpenShift (ARO) permite a un atacante autorizado elevar privilegios a través de una red.

La deserialización de datos no confiables en M365 Copilot permite a un atacante autorizado ejecutar código a través de una red.

Pronetiqs IntraVUE en las versiones 3.2.1a14 y anteriores presenta una vulnerabilidad de proxy o intermediario no intencionado que podría permitir a un atacante utilizar un proxy activo, lo que eludiría la segmentación OT.

Pronetiqs IntraVUE en las versiones 3.2.1a14 y anteriores presenta una vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada que podría exponer el sistema de archivos subyacente del host o de los recursos compartidos.

9router 0.4.59 (corregido en la 0.4.60) contiene una cadena de vulnerabilidades: una contraseña predeterminada codificada de forma rígida (123456) que autentica cualquier instalación nueva, una omisión del control de red LOCAL_ONLY mediante una cabecera Host falsificada y argumentos no validados que se pasan a…

Cal.com (calcom/cal.diy) en las versiones hasta la 4.7.15 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada. La vista de reserva individual (p. ej., https://app.cal.com/booking/<id>) representa las etiquetas de los campos de preguntas de reserva mediante dangerouslySetInnerHTML…

Cal.com (repositorio calcom/cal.diy) en las versiones <= 4.7.15 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en la vista de reserva individual accesible públicamente (p. ej., /booking/<id>). Las etiquetas de las preguntas de reserva (campos de formulario) se representan mediante…

Un problema en xiandafu beetl 3.20.2 permite a un atacante remoto ejecutar código arbitrario mediante la función type.new y el mecanismo de reflexión de propiedades

El producto afectado es vulnerable a un desbordamiento de búfer basado en montículo (heap) mediante una solicitud MMS Initiate manipulada. Se ha demostrado la ejecución remota de código (RCE) cuando ASLR está desactivado; en configuraciones con ASLR activado pueden producirse corrupción de memoria o denegación de…

nebula-mesh es un plano de control autoalojado para la red privada virtual en malla Slack Nebula. Antes de la versión 0.3.4, la superficie de rutas `/api/v1/*` confía únicamente en el token bearer para la autorización en la mayoría de los endpoints. El propio código lo reconoce en `internal/api/hosts.go:384`: "API…