Vulnerabilidades

Se descubrió un problema en las versiones 6.0 anteriores a 6.0.5 y 5.2 anteriores a 5.2.14. Las solicitudes ASGI con una cabecera `Content-Length` ausente o con un valor inferior al real pueden eludir el límite `FILE_UPLOAD_MAX_MEMORY_SIZE`, lo que podría provocar la carga de archivos grandes en memoria y causar una…

Se descubrió un problema en las versiones 6.0 anteriores a 6.0.5 y 5.2 anteriores a 5.2.14. Las cabeceras de respuesta no varían según las cookies si una sesión no se modifica, pero `SESSION_SAVE_EVERY_REQUEST` está en `True`. Un atacante remoto puede robar la sesión de un usuario después de que este visite una página…

El servidor web GoAhead en los dispositivos MeiG Smart FORGE_SLT711 (firmware MDM9607.LE.1.0-00110-STD.PROD-1) permite la inyección de comandos del sistema operativo sin autenticación a través del endpoint /action/SetRemoteAccessCfg.

Fiber es un framework web para Go. En github.com/gofiber/fiber/v3 hasta la versión 3.1.0 (inclusive), el generador de claves predeterminado del middleware de caché utiliza únicamente la ruta de la solicitud y no incluye la cadena de consulta. Como resultado, las solicitudes a la misma ruta con parámetros de consulta…

ERPGo SaaS 3.9 contiene una vulnerabilidad de inyección CSV que permite a atacantes autenticados inyectar fórmulas de hoja de cálculo en los campos de nombre de proveedor, que se ejecutan en la estación de trabajo de los usuarios que abren el archivo CSV exportado en una aplicación de hoja de cálculo. Los atacantes…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.2, el manejador de subida mediante PUT (httpserver/updown.go) carece de la validación del token CSRF que se añadió al manejador de subida mediante POST durante la corrección de CVE-2026-40883. Combinado con la cabecera Access-Control-Allow-Origin: *…

En adbd_tls_verify_cert de auth.cpp, existe una posible omisión de la autenticación mutua de ADB inalámbrico debido a un error lógico en el código. Esto podría provocar la ejecución remota de código (de forma próxima/adyacente) como usuario shell, sin necesidad de privilegios de ejecución adicionales. No se necesita…

Una lectura fuera de límites en la función ParseIP6Extended (/bgp/bgp.go) de gobgp v4.3.0 permite a los atacantes provocar una denegación de servicio (DoS) mediante el envío de un mensaje BGP UPDATE manipulado.

Corrupción de memoria al procesar el comando IOCTL cuando el dispositivo se encuentra en estado de ahorro de energía.

Corrupción de memoria al copiar datos de un origen liberado mientras se ejecuta la operación de desselección de contadores de rendimiento.

Corrupción de memoria cuando otro controlador llama a un IOCTL con búfer de entrada/salida no válido.

Corrupción de memoria durante la creación de un proceso en el procesador de señal digital debido a un fallo de asignación a nivel de kernel.

Revelación de información durante el procesamiento de callbacks del gestor de IOCTL sin verificar el tamaño del búfer.

Corrupción de memoria al procesar códigos de control de entrada/salida del sensor de la cámara con búferes de salida no válidos.

Corrupción de memoria al cambiar dinámicamente el tamaño de un búfer previamente asignado mientras su contenido está siendo modificado.

DoS transitorio al procesar un marco de respuesta de Transición Rápida malformado con una estructura de encabezado inválida durante la itinerancia inalámbrica.

DoS transitorio al procesar tablas de tasas de potencia objetivo durante la configuración del canal.

Se ha identificado una vulnerabilidad en osrg GoBGP hasta la versión 4.3.0. Este problema afecta a la función BMPPeerUpNotification.ParseBody/BMPStatisticsReport.ParseBody del archivo pkg/packet/bmp/bmp.go del componente BMP Parser. La manipulación provoca una lectura fuera de límites. El ataque puede iniciarse de…

Se ha determinado una vulnerabilidad en osrg GoBGP hasta la versión 4.3.0. Esta vulnerabilidad afecta a la función parseRibEntry del archivo pkg/packet/mrt/mrt.go. La ejecución de una manipulación puede provocar un desbordamiento por defecto de entero (integer underflow). Es posible lanzar el ataque de forma remota.…

Se ha descubierto una vulnerabilidad en osrg GoBGP hasta la versión 4.3.0. Se ve afectada la función PathAttributeAigp.DecodeFromBytes del archivo pkg/packet/bgp/bgp.go del componente AIGP Attribute Parser. Al realizar una manipulación se produce un desbordamiento de búfer. Es posible iniciar el ataque de forma…

Se ha descubierto una vulnerabilidad en osrg GoBGP hasta la versión 4.3.0. Afecta a la función SRv6L3ServiceAttribute.DecodeFromBytes del archivo pkg/packet/bgp/prefix_sid.go del componente SRv6 L3 Service. Esta manipulación del argumento data provoca una denegación de servicio. El ataque puede realizarse de forma…

Se ha detectado una vulnerabilidad en ravenwits mcp-server-arangodb hasta la versión 0.4.7. Afecta a la función arango_backup del archivo src/tools.ts del componente MCP Interface. Esta manipulación del argumento outputDir conduce a un recorrido de directorios (path traversal). Es posible lanzar el ataque de forma…

En Argo CD 3.2.0 anterior a 3.2.11 y 3.3.0 anterior a 3.3.9, ServerSideDiff permite leer datos de Secret de Kubernetes en texto claro.

Se ha identificado una vulnerabilidad en eyal-gor p_69_branch_monkey_mcp hasta 69bc71874ce40050ef45fde5a435855f18af3373. El elemento afectado es una función desconocida del archivo branch_monkey_mcp/bridge_and_local_actions/routes/advanced.py del componente Preview Endpoint. La manipulación del argumento dev_script…

Se ha detectado un fallo en nextlevelbuilder GoClaw y GoClaw Lite hasta la versión 3.8.5. Afecta a una función no identificada del componente RPC Handler. Esta manipulación provoca una autorización incorrecta. El ataque puede iniciarse de forma remota. Se ha publicado el exploit y puede utilizarse. Actualizar a la…