Vulnerabilidades

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Inclusión de Funcionalidad desde una Esfera de Control No Confiable. Un atacante con privilegios bajos y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que llevaría a Escalada de…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Inicialización de un Recurso con una Configuración Predeterminada No Segura. Un atacante con pocos privilegios que tenga acceso local podría explotar potencialmente esta vulnerabilidad, lo que podría…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Comprobación Inadecuada de Condiciones Inusuales o Excepcionales. Un atacante con privilegios elevados y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que podría llevar a la…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Validación Impropia de Tipo de Entrada Especificada. Un atacante con pocos privilegios y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que conduciría a exposición de información y…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Uso de una Fuente Menos Confiable. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, conduciendo a Manipulación de Información.

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Inicialización de un Recurso con un Valor por Defecto Inseguro. Un atacante con privilegios elevados y acceso local podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Restricción Impropia de Intentos de Autenticación Excesivos. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, conduciendo a Escalada de privilegios,…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Autorización Faltante. Un atacante con pocos privilegios y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una Escalada de privilegios.

Se encontró un fallo en CUPS. Al procesar comentarios de tickets de trabajo incrustados en documentos, el servicio maneja incorrectamente atributos IPP específicos, causando una desreferencia de puntero nulo no controlada. Un atacante no autenticado con permiso para enviar trabajos a una cola de impresora compartida…

Vulnerabilidad de Recursión Incontrolada en Protobuf.JSON.Decode en protobuf de elixir-protobuf que permite a un atacante remoto no autenticado causar un bloqueo del proceso de decodificación mediante un documento JSON profundamente anidado. Cualquier aplicación que decodifique JSON proporcionado por un atacante con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrección de lectura fuera de límites de sk_protocol en bpf_sock_destroy() sk_protocol reside en struct sock, no en struct sock_common. Un sock de timewait o request entregado a bpf_sock_destroy() por el iterador tcp no es ninguno de ellos, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Desautorizar bpf_skb_pull_data() para LWT_SEG6LOCAL Un programa LWT_SEG6LOCAL puede invalidar su SRH en caché con bpf_lwt_seg6_adjust_srh() y luego llamar a bpf_skb_pull_data(). Esta última puede reasignar skb->head, dejando el puntero SRH por CPU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Rechazar programas ligados solo a dispositivo en otros dispositivos __bpf_offload_dev_match() recurre a comparar punteros offdev después de un desajuste exacto de netdev. Los programas ligados solo normalmente tienen offdevs NULL, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: veth: gestionar punteros de programas XDP durante el cambio de tamaño de canales veth_set_channels() destruye recursos XDP para colas RX eliminadas sin limpiar rq->xdp_prog. Si el programa se desasocia o reemplaza posteriormente, esas colas mantienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: rechazar punteros de error IDR al eliminar acciones tcf_action_delete() suelta la referencia mantenida por su búsqueda antes de llamar a tcf_idr_delete_index() con el índice de acción guardado. Un clasificador sin bloqueo puede eliminar esa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_rpfilter: rechazar rutas sin inet6_dev ip6_route_lookup() puede devolver una ruta sin errores cuya rt6i_idev es NULL. Reducir la MTU de un dispositivo de nexthop externo por debajo de IPV6_MIN_MTU destruye su inet6_dev mientras que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Omitir enlaces no establecidos en el iterador de enlaces bpf_link_prime() inserta un enlace en link_idr antes de que anon_inode_getfile() tenga éxito y antes de que bpf_link_settle() publique el ID en link->id. bpf_link_by_id() trata un enlace con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vlan: requerir que la cabecera MAC esté presente en __vlan_insert_inner_tag() __vlan_insert_inner_tag() solo garantiza espacio en cabecera mediante skb_cow_head(), nunca que estén presentes mac_len bytes de cabecera MAC. Sus envoltorios ETH_HLEN -…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Usar array_map_meta_equal para el reemplazo de mapa interno de matriz percpu percpu_array_map_ops.map_meta_equal apunta a bpf_map_meta_equal() genérico, que no compara max_entries. Cuando una matriz percpu actúa como mapa interno, reemplazarla con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen/netfront: descartar paquetes RX con un encabezado Ethernet corto handle_incoming_queue() extrae pull_to bytes en el encabezado antes de llamar a eth_type_trans(). pull_to es la longitud del primer slot RX, limitado a RX_COPY_THRESHOLD, y esa…

Vulnerabilidad de Autorización Faltante en WP Media WP Rocket wp-rocket que permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a WP Rocket: versiones anteriores a 3.23.5.

Secuencias de comandos en sitios cruzados (XSS) reflejadas en la plataforma de comercio electrónico BeeTienda, específicamente en la última versión de demostración. El incidente se produce debido a la falta de desinfección adecuada de los datos de entrada del usuario en el parámetro 'search' del punto de conexión de…

El manejador de verificación en modo de usuario para la llamada al sistema device_deinit(), z_vrfy_device_deinit() en kernel/device.c, validó su argumento dev con K_SYSCALL_OBJ_INIT(dev, K_OBJ_ANY). k_object_validate() cortocircuita su comparación de tipos cuando el tipo solicitado es K_OBJ_ANY, por lo que la…

El motor MMU de ARM64 asignaba identificadores de espacio de direcciones (ASIDs) para dominios de memoria con un contador simple round-robin en arch_mem_domain_init() (arch/arm64/core/mmu.c). VM_ASID_BITS es 8, por lo que solo existen 255 ASIDs; una vez que el contador se reajustaba, arch_mem_domain_init() podría…

El subsistema de interfaz de host SHI del ITE IT8xxx2 (subsys/mgmt/ec_host_cmd/backends/ec_host_cmd_backend_shi_ite.c) copiaba el encabezado de solicitud de comando de host de 8 bytes de la FIFO de recepción SPI directamente al búfer de recepción compartido data->in_msg y solo después comprobaba la versión del…