Vulnerabilidades

En los puntos de acceso Wi-Fi de Arista afectados con Captive Portal habilitado, un cliente inalámbrico no autenticado conectado a un SSID con portal cautivo habilitado puede bloquear el servicio del portal con una solicitud HTTP manipulada. El servicio se reinicia automáticamente, pero un ataque sostenido de baja…

En los puntos de acceso Wi-Fi de Arista afectados con Captive Portal habilitado, un cliente inalámbrico no autenticado conectado a un SSID con Captive Portal habilitado puede bloquear el servicio del portal con una solicitud HTTP manipulada. Esto da lugar a una denegación de servicio temporal hasta que el servicio se…

En los puntos de acceso Wi-Fi de Arista afectados, existe una vulnerabilidad de corrupción de memoria en los endpoints de red del enlace ascendente cableado del punto de acceso. Un atacante no autenticado puede bloquear el servicio del sensor o, potencialmente, lograr la ejecución remota de código. La explotación…

En los puntos de acceso Wi-Fi de Arista afectados, un atacante no autenticado con acceso de red al servicio de captura puede enviar un paquete manipulado para provocar el bloqueo del servicio o, potencialmente, lograr la ejecución remota de código. Este exploit requiere un modo de streaming no predeterminado y poco…

En los puntos de acceso de Arista afectados configurados con tunelización VXLAN y L2-proxy (una configuración específica exclusiva del caso de uso VESPA), un cliente inalámbrico asociado al SSID tunelizado puede enviar un paquete manipulado, haciendo que el punto de acceso revele contenidos de la memoria en el tráfico…

En los puntos de acceso de Arista afectados con Wireless Intrusion Prevention System (WIPS) activo, un atacante no autenticado dentro del alcance de radiofrecuencia (RF) puede enviar una trama manipulada para bloquear el servicio del sensor, deshabilitando la monitorización WIPS en el punto de acceso o,…

En los puntos de acceso Wi-Fi de Arista afectados con portal cautivo o firewall de aplicaciones habilitado en al menos un SSID, una vulnerabilidad en el servicio de gateway inalámbrico podría permitir a un atacante adyacente en la red no autenticado enviar un paquete manipulado que provoque un desbordamiento de pila,…

Una vulnerabilidad de inyección de comandos del sistema operativo (SO) en la gestión de copias de seguridad de CloudVision CUE puede permitir a un Super User autenticado enviar una solicitud de copia de seguridad manipulada y ejecutar comandos arbitrarios con los privilegios del servicio afectado.

Una validación incorrecta de determinados parámetros de solicitud de la interfaz de programación de aplicaciones (API) de CloudVision CUE puede permitir a un usuario de red autenticado realizar una inyección SQL contra el backend que afecte a su disponibilidad.

Una vulnerabilidad de referencia directa insegura a objetos (IDOR) en una interfaz de servicio de archivos de CloudVision CUE puede permitir a un usuario de red autenticado, en condiciones de ataque específicas, acceder a datos transitorios de otro usuario.

Una vulnerabilidad de inyección de entidades externas XML (XXE) en la aplicación Spectralight de WiFi-server permite a cualquier usuario autenticado enviar solicitudes maliciosas, lo que da lugar a la divulgación arbitraria de archivos locales y a una denegación de servicio parcial.

En las versiones afectadas de CloudVision Portal (local) o CloudVision Sensor, existe una vulnerabilidad de recorrido de directorios (path traversal). Un usuario autenticado con privilegios elevados suficientes podría explotarla para extraer datos no previstos del Sensor.

Una validación insuficiente en el flujo de inicio de sesión de Single Sign-On (SSO) podría permitir a un atacante remoto no autenticado crear una URL que, cuando un usuario hace clic en ella, hace que el proveedor de identidad (IdP) entregue el material de autenticación a una URL controlada por el atacante en lugar de…

Una omisión de autenticación en el flujo de inicio de sesión externo de Azure AD en Devolutions Server 2026.3.7.0 y anteriores permite a un atacante remoto tomar el control de la cuenta de un usuario mediante la reproducción de un token de sesión de inicio de sesión capturado que queda expuesto en una URL de…

Se ha identificado una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en GitHub Enterprise Server que permitía a un colaborador de un repositorio hacer que el appliance emitiera solicitudes a hosts internos controlados por el atacante, lo que podía encadenarse para lograr la ejecución…

Se ha encontrado un fallo en postgres-exporter. Debido a la importación en blanco de `net/http/pprof`, se exponen endpoints de depuración en el listener de métricas no autenticado. Un atacante remoto dentro de la red del clúster puede acceder a estos endpoints. Esto permite la divulgación de información, lo que podría…

Dell Command | Configure (DCC), en versiones anteriores a la 5.2.3.35, contiene una vulnerabilidad de manejo incorrecto de codificación mixta. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar a una elevación de privilegios.

Dell Command | Configure (DCC), en versiones anteriores a la 5.2.3.35, contiene una vulnerabilidad de almacenamiento de contraseñas en texto claro. Un atacante con privilegios bajos y acceso local podría explotar esta vulnerabilidad, lo que daría lugar a divulgación de información.

En wacom_hid_set_device_mode de wacom_sys.c, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría dar lugar a una escalada de privilegios física sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En ep_free de eventpoll.c, existe un posible uso después de liberar (use-after-free) debido a una condición de carrera. Esto podría dar lugar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

La implementación de referencia multisig-improved de MultiversX (repositorio: mx-multisig-and-modules) de su sistema de contratos inteligentes multifirma en cadena contiene una vulnerabilidad en la que la falta de una comprobación de autorización independiente permite a cualquier cuenta con el rol Proposer realizar…

WeasyPrint ayuda a los desarrolladores web a crear documentos PDF. Antes de la 70.0, la ruta de carga de imágenes en weasyprint/images.py pasa los bytes de imagen obtenidos de URL de img de HTML, valores de imagen de CSS, referencias de imagen de SVG y URI de datos al despachador genérico de imágenes de Pillow sin…

Hydra es un framework para configurar de forma elegante aplicaciones complejas. Desde la 1.3.4 hasta la 1.3.6 y la 1.4.0.dev9, la lista de bloqueo de objetivos de instantiate() introducida para CVE-2026-68508 comprueba de forma incompleta el invocable efectivo seleccionado por el campo target. Los envoltorios de…

Hydra es un framework para configurar de forma elegante aplicaciones complejas. Antes de la 1.3.6 y la 1.4.0.dev9, Hydra pasa la configuración de logging de Python a logging.config.dictConfig() sin aplicar la política de objetivos de Hydra a los valores de clase de los handlers ni a las factorías de formatter, filter,…

Hydra es un framework para configurar de forma elegante aplicaciones complejas. Desde la 1.2.0 hasta la 1.3.0 y la 1.4.0.dev10, el paquete hydra-optuna-sweeper acepta una ruta con puntos controlada por la configuración en hydra.sweeper.custom_search_space, la resuelve con hydra.utils.get_method() y más tarde invoca el…