Vulnerabilidades

Se ha encontrado un fallo en los Authorization Services de Keycloak. El componente responsable de hacer coincidir las rutas de las solicitudes con las políticas de seguridad (PathMatcher) no normaliza correctamente los URI antes de la comparación. Añadiendo caracteres adicionales, como una barra final o parámetros de…

Se ha encontrado un fallo en la funcionalidad de importación de metadatos SAML del componente keycloak-services, que es el motor central para la intermediación de identidades en Red Hat Build of Keycloak. Al importar metadatos de un proveedor de identidades que carecen de atributos de uso específicos para las claves,…

El plugin Content Egg – Affiliate Product Importer & Price Comparison para WordPress es vulnerable a la eliminación arbitraria de archivos mediante recorrido de directorios (path traversal) en las versiones hasta la 11.3.0 incluida. Esto se debe a una validación insuficiente del campo 'img_file' dentro de los…

En Eclipse Accessibility Tools Framework (ACTF), en las versiones hasta la 1.6.0 (incluidas las versiones de código fuente hasta la v20260630 y las versiones de la aplicación basada en ACTF miChecker hasta la 3.1.0), se ha identificado que existe una vulnerabilidad de entidad externa XML (XXE). Si se explota esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige un problema de uso después de liberar (use-after-free) en rxe_mmap rxe_mmap() elimina una estructura rxe_mmap_info de la lista pending_mmaps y libera pending_lock mientras el kref de la estructura sigue en 1: Un ioctl DESTROY_CQ…

El plugin Layouts for WPBakery para WordPress es vulnerable a acciones no autorizadas debido a la falta de una comprobación de capacidades en el callback `Layouts_WPB_Remote::template_sync()` registrado mediante `wp_ajax_nopriv_handle_sync` en todas las versiones hasta la 1.1.3 incluida. Esto hace posible que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: policy: preallocate inexact bins before xfrm_hash_rebuild reinsert El primer bucle de xfrm_hash_rebuild() preasigna los bins/cadenas que necesita el bucle de reinserción, de modo que la reinserción (tras hlist_del_rcu()) no pueda asignar memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validate compound request size before reading StructureSize2 Cuando ksmbd valida una petición SMB2 compuesta (encadenada), ksmbd_smb2_check_message() lee pdu->StructureSize2 sin comprobar primero que el elemento compuesto sea lo bastante grande…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gtp: check skb_pull_data() return in gtp1u_send_echo_resp() gtp1u_send_echo_resp() ignora el valor de retorno de skb_pull_data(). Su llamante gtp1u_udp_encap_recv() solo garantiza 16 bytes (udphdr + gtp1_header), pero el pull solicita 20…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: qca: fix NVM tag length underflow in TLV parser En la rama TLV_TYPE_NVM de qca_tlv_check_data(), el límite del bucle de etiquetas es "while (idx < length - sizeof(struct tlv_type_nvm))". "length" es un int con signo procedente de la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: fib: free fib_alias with kfree_rcu() on insert error path fib_table_insert() publica new_fa en la fa_list de la hoja con fib_insert_alias() antes de llamar a los notificadores de entradas fib. Cuando un notificador falla, la ruta de error elimina…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: p54: validate RX frame length in p54_rx_eeprom_readback() p54_rx_eeprom_readback() copia el fragmento de EEPROM solicitado de una trama de lectura proporcionada por el dispositivo sin comprobar que el skb contenga realmente esa cantidad de bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mpls: fix NULL deref in mpls_valid_fib_dump_req() on CONFIG_INET=n En compilaciones con CONFIG_INET=n, mpls_valid_fib_dump_req() recorre por sí misma la tabla de atributos analizada en lugar de llamar a ip_valid_fib_dump_req(). La rama RTA_OIF pasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: fix unsol_bcast_probe_resp double free on alloc failure ieee80211_set_unsol_bcast_probe_resp() llama a kfree_rcu() sobre la plantilla antigua antes de asignar la sustituta. Si el kzalloc() falla entonces, devuelve -ENOMEM mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: propagate SKBFL_SHARED_FRAG in iptfs_skb_add_frags() Cuando iptfs_skb_add_frags() copia referencias a frags del recorrido de frags de origen a un nuevo SKB, incrementa el contador de referencias de la página mediante __skb_frag_ref() pero…

El plugin Askeet para WordPress es vulnerable a inyección SQL a través del parámetro 'sql_query' en varias acciones AJAX (askeet_execute_sql_query, askeet_export_all_results) en todas las versiones hasta la 3.0 incluida. Esto se debe a que el filtro askeet_is_safe_query() puede eludirse utilizando comentarios…

El ejemplo de cookbook pocketflow-coding-agent de The-Pocket/PocketFlow implementa un helper como un simple envoltorio de os.path.join(workdir, p) sin canonicalización ni comprobación de contención, utilizado sin protección por las herramientas de acceso a archivos ReadFile, ListFiles, PatchRead y PatchApply. La…

No era posible controlar la frecuencia con la que el broker respondía a un flujo de eco, lo que permitía a un atacante autenticado provocar un uso excesivo de recursos y una posible denegación de servicio. Este problema afecta a Apache Qpid Broker-J: hasta la 10.0.1. Se recomienda a los usuarios actualizar a la…

No era posible controlar el número máximo de tramas de transferencia por entrega entrante, lo que permitía a un atacante autenticado provocar un uso excesivo de recursos y una posible denegación de servicio. Este problema afecta a Apache Qpid Broker-J: hasta la 10.0.1. Se recomienda a los usuarios actualizar a la…

Un atacante autenticado puede manipular una trama de disposición con rangos grandes o no válidos que provoca un uso excesivo de CPU debido a un manejo ingenuo de los rangos, lo que conduce a una denegación de servicio. Este problema afecta a Apache Qpid Broker-J: hasta la 10.0.1. Se recomienda a los usuarios…

Un atacante autenticado podría superar la ventana entrante de control de flujo de la sesión, lo que podría provocar una denegación de servicio. Este problema afecta a Apache Qpid Broker-J: hasta la 10.0.1. Se recomienda a los usuarios actualizar a la versión 10.1.0, que corrige el problema.

Un atacante previo a la autenticación podría aprovechar el anidamiento de tipos para provocar un StackOverflowError, lo que podría conducir a una denegación de servicio. Este problema afecta a Apache Qpid Broker-J: hasta la 10.0.1. Se recomienda a los usuarios actualizar a la versión 10.1.0, que corrige el problema.

Un atacante previo a la autenticación podría aprovechar el almacenamiento en caché sin límites de valores de símbolos para provocar el agotamiento de recursos, lo que conduce a una denegación de servicio. Este problema afecta a Apache Qpid Broker-J: hasta la 10.0.1. Se recomienda a los usuarios actualizar a la versión…

Un atacante previo a la autenticación podría aprovechar el manejo del tamaño/recuento de tipos para provocar una asignación excesiva, lo que podría conducir a una denegación de servicio. Este problema afecta a Apache Qpid Broker-J: hasta la 10.0.1. Se recomienda a los usuarios actualizar a la versión 10.1.0, que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: fix sk_dst_cache double-free in xfrm_user_policy() xfrm_user_policy() limpia la caché dst del socket con __sk_dst_reset(), es decir, el __sk_dst_set(sk, NULL) no atómico: lee sk_dst_cache con rcu_dereference_protected(), almacena NULL y hace…