Vulnerabilidades

NVIDIA TensorRT contiene una vulnerabilidad por la que un atacante puede provocar una lectura fuera de límites. La explotación con éxito de esta vulnerabilidad puede dar lugar a una denegación de servicio.

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una validación de entrada incorrecta en la ordenación de la lista de tareas del scaffolder. Un usuario autenticado de Backstage con permiso para crear y leer…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una exposición de información sensible en los registros de tareas del scaffolder. Un usuario autenticado que pueda crear y leer tareas del scaffolder podría…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 3.3.1, 3.4.1, 4.0.3 y 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una omisión de la autorización de entradas de acciones del scaffolder. Un usuario autenticado con acceso a las plantillas de Scaffolder…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend podía exponer información sensible en los eventos de fallo de tareas de Scaffolder. En condiciones específicas de plantilla y de fallo, un usuario autenticado puede obtener de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 3.3.1, 3.4.1, 4.0.3 y 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una exposición de información sensible en el scaffolder. Un usuario autenticado de Backstage que pueda leer la tarea de Scaffolder de otro…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 3.3.1, 3.4.1, 4.0.3 y 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una validación incorrecta del estado de las tareas en el backend del scaffolder. Un usuario autenticado con permiso para crear tareas de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend podía exponer valores derivados de secretos en los registros de tareas de Scaffolder. Están afectados los despliegues que configuran scaffolder.defaultEnvironment.secrets…

Una validación de entrada incorrecta en AMD ROCm Communication Collectives Library (RCCL) podría permitir a un rank par comprometido o a un atacante adyacente en la red desreferenciar un puntero controlado por el atacante, lo que podría dar lugar a una ejecución remota de código.

Una sobrelectura de búfer basado en heap en H5Z__filter_scaleoffset() en src/H5Zscaleoffset.c en HDF5 hasta la 2.2.0 permite a un atacante provocar una denegación de servicio (bloqueo de la aplicación) con un archivo HDF5 manipulado. Cuando los bits mínimos almacenados equivalen a la precisión completa del tipo de…

Un desbordamiento de búfer basado en heap en H5VM_array_fill() en src/H5VM.c en HDF5 anterior a la 2.2.0 permite a un atacante remoto provocar el bloqueo de la aplicación y posiblemente ejecutar código arbitrario con un archivo HDF5 manipulado. Cuando se leen los fragmentos no asignados de un conjunto de datos,…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 0.6.17, el paquete @backstage/plugin-proxy-backend está afectado por una validación de entrada incorrecta en proxy-backend. Un usuario autenticado de Backstage podía crear una URL de solicitud que haga que proxy-backend reenvíe la…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 0.4.20, el paquete @backstage/plugin-auth-backend-module-oidc-provider está afectado por una autenticación incorrecta en el proveedor oidc. Los despliegues que usan la resolución de identidad OIDC basada en correo electrónico con un…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 0.21.10, el paquete @backstage/plugin-kubernetes-backend está afectado por un modo de autenticación de clúster del catálogo no admitido en el backend de kubernetes. Los despliegues que usan el descubrimiento de clústeres del catálogo…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 0.3.10 en @backstage/plugin-scaffolder-backend-module-bitbucket-cloud y de la 0.2.25 en @backstage/plugin-scaffolder-backend-module-bitbucket-server, las acciones de Scaffolder de pull requests de Bitbucket no validaban…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una autorización incorrecta en el listado de tareas del scaffolder. Un usuario interno autenticado podría ver metadatos de tareas del scaffolder fuera de la…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.3.0 hasta la 0.3.8, el paquete @backstage/plugin-scaffolder-backend-module-sentry está afectado por una validación de entrada incorrecta en las acciones del scaffolder de sentry. Un usuario interno autenticado que pueda ejecutar las…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.4.0 hasta la 0.5.15, el paquete @backstage/plugin-catalog-backend-module-bitbucket-server está afectado por un filtrado incoherente de repositorios en las actualizaciones de eventos del catálogo de bitbucket server. Los despliegues…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.1.0 hasta la 0.5.0, el paquete @backstage/plugin-auth-backend-module-cloudflare-access-provider está afectado por una validación insuficiente de la audiencia en el proveedor de autenticación cloudflare access. El proveedor de…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.5.0 hasta la 0.6.18, el paquete @backstage/plugin-proxy-backend está afectado por una aplicación incoherente de credenciales en rutas de proxy superpuestas. Un operador puede configurar rutas de proxy superpuestas con distintos…

Una falsificación de solicitudes del lado del servidor (SSRF) en el procesamiento del esquema OpenAPI de la funcionalidad de importación de agentes de Amazon Bedrock AgentCore Starter Toolkit anterior a la 0.3.14 podría permitir a un actor remoto autenticado de la misma cuenta de AWS hacer que el entorno de un usuario…

Un control incorrecto de la generación de código en la funcionalidad de importación de agentes de Amazon Bedrock AgentCore Starter Toolkit anterior a la 0.3.14 podría permitir a un actor autenticado de la misma cuenta ejecutar código arbitrario cuando un usuario importa y ejecuta o despliega un Bedrock Agent, mediante…

Se ha encontrado un fallo en SSSD (System Security Services Daemon). Cuando la autenticación mediante proveedor de identidad (IdP) está habilitada, las solicitudes de preautenticación conservan estado en memoria sin que se borre ni caduque. Un atacante local puede iniciar repetidamente flujos de autenticación sin…

Se ha encontrado un fallo en SSSD. Un usuario local puede provocar una denegación de servicio (DoS) explotando una condición de carrera en el respondedor autofs entre la finalización de la enumeración asíncrona y la invalidación de mapas. Enviando repetidamente solicitudes concurrentes de enumeración e invalidación de…

Se ha encontrado un fallo en Ghostscript. Cuando Ghostscript renderiza un documento PostScript o EPS manipulado, puede omitir el sandbox -dSAFER y ejecutar comandos de shell arbitrarios en el contexto del proceso de Ghostscript. El problema encadena una corrupción de memoria en el análisis del documento con la…