Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Bound iscsi_encode_text_output() appends to rsp_buf iscsi_encode_text_output() concatena registros "key=value\0" en login->rsp_buf, un búfer kzalloc(MAX_KEY_VALUE_PAIRS) de 8192 bytes asignado en iscsit_alloc_login_setup_buffer().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Validate CHAP_R length before base64 decode chap_server_compute_hash() asigna client_digest como kzalloc(chap->digest_size) y luego, para respuestas codificadas en BASE64, pasa chap_r directamente a chap_base64_decode() sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gcov: use atomic counter updates to fix concurrent access crashes La instrumentación GCOV de GCC puede fusionar contadores globales de ramas con variables de inducción de bucles como optimización. En inflate_fast(), los bucles de copia internos se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skmsg: preserve sg.copy across SG transforms El mapa de bits sg.copy de sk_msg forma parte del estado de propiedad de las entradas de la scatterlist. Un bit activado indica a sk_msg_compute_data_pointers() que no exponga la entrada a través del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exfat: fix potential use-after-free in exfat_find_dir_entry() En exfat_find_dir_entry(), el buffer_head obtenido de exfat_get_dentry() se libera con brelse(bh) antes de que la rama TYPE_EXTEND a la que se llega en cascada lea la entrada de directorio a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pNFS: Fix use-after-free in pnfs_update_layout() Al llegar a la rama NFS_LAYOUT_RETURN en pnfs_update_layout(), el código llama a pnfs_prepare_to_retry_layoutget(lo). Si tiene éxito, se llama a pnfs_put_layout_hdr(lo) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p: avoid putting oldfid in p9_client_walk() error path Cuando se llama a p9_client_walk() con clone establecido a false, fid es un alias de oldfid. Si el recorrido falla posteriormente después de haber enviado la solicitud, la ruta de error salta a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: release layout stid on setlease failure nfs4_alloc_stid() publica el nuevo stid en cl->cl_stateids mediante idr_alloc_cyclic() bajo cl_lock antes de volver a nfsd4_alloc_layout_stateid(). Cuando nfsd4_layout_setlease() falla a continuación, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Fix SECINFO_NO_NAME decode error cleanup nfsd4_decode_secinfo_no_name() inicializa actualmente sin_exp después de decodificar sin_style. Si el flujo XDR está truncado, el decodificador devuelve nfserr_bad_xdr antes de que se inicialice sin_exp.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_dw: anula el registro del puerto 8250 si clk_notifier_register() falla dw8250_probe() registra el puerto 8250 mediante serial8250_register_8250_port() y, a continuación, si el dispositivo tiene un reloj, registra un notificador de reloj.…

El backend de visualización web de urwid (urwid/display/web.py) genera identificadores de sesión web (urwid_id) en Screen.start() concatenando dos llamadas a random.randrange(10**9) que usan el PRNG Mersenne Twister de Python, que no es criptográficamente seguro. Cada llamada consume aproximadamente 30 bits del estado…

Impacto: las versiones de @fastify/http-proxy hasta la 11.5.0 incluida no reescriben el prefijo de la solicitud cuando el segmento del prefijo está codificado en URL. El enrutador de Fastify decodifica las rutas URL para la coincidencia de rutas, pero request.url conserva la forma codificada original, y el paso de…

SurrealDB anterior a la 1.1.1 contiene una vulnerabilidad de cadena de formato en la función Exception::throw_type de rquickjs cuando el scripting está habilitado. Los atacantes con privilegios de scripting pueden proporcionar secuencias de cadena de formato en las entradas de error para leer memoria arbitraria o…

Impacto: las versiones de @fastify/reply-from desde la 8.3.1 hasta la 12.6.4 (no incluida) construyen la clave interna de la caché de URL concatenando el destino y la ruta de origen sin delimitador. Por tanto, distintos pares de destino y origen pueden producir la misma clave aunque se resuelvan en URL de upstream…

Impacto: las versiones de @fastify/http-proxy desde la 9.4.0 hasta la 11.5.0 incluida no validan la ruta de destino WebSocket resuelta contra el prefijo de reescritura configurado. La ruta de enrutamiento WebSocket en WebSocketProxy.findUpstream resuelve el destino mediante el constructor URL de WHATWG, que contrae…

SurrealDB antes de 2.0.5, 2.1.x antes de 2.1.5, y 2.2.x antes de 2.2.2 no logra escapar correctamente los nombres de tablas y campos en el comando de exportación de línea de comandos. Un Usuario del Sistema autenticado con roles de PROPIETARIO o EDITOR puede crear tablas o campos con nombres maliciosos que contienen…

VMware Avi Load Balancer contiene una vulnerabilidad de omisión de autenticación. Un usuario malicioso con acceso a la red podría acceder al plano de control de Avi eludiendo el mecanismo de autenticación. Versiones afectadas: 31.1.1 a 31.2.2 (corregida en 31.2.2-2p3) 30.1.1 a 30.2.6 (corregida en 30.2.7) 22.1.1 a…

Avo es un framework para crear paneles de administración para aplicaciones Ruby on Rails. En versiones anteriores a la 3.32.1 y 4.0.0.beta.51, el flujo de trabajo de vinculación de asociaciones de Avo comprueba attach_<association>? en la interfaz de usuario y en la ruta GET /resources/:resource/:id/:related/new, pero…

websocket-driver es un manejador del protocolo WebSocket con E/S conectable. En versiones anteriores a la 0.7.5, el formato de trama de las versiones borrador del protocolo WebSocket incluye una cabecera de longitud que permite codificar un entero arbitrariamente grande como una secuencia de bytes con el bit alto…

PrestaShop ps_facetedsearch es un módulo que añade filtros de navegación por capas. Desde la 3.0.0 hasta la 4.0.4, el módulo ps_facetedsearch reconstruye los filtros de búsqueda seleccionados a partir de la URL de la solicitud, y el valor de un filtro deslizante, de precio o peso, se toma de la URL sin una validación…

cool-admin-java 8.0.0 tiene una vulnerabilidad de inyección SQL en el método order() de CrudOption.java.

CodeIgniter es un framework web PHP full-stack. En versiones anteriores a la 4.7.3, la regla de validación de cargas ext_in en system/Validation/StrictRules/FileRules.php comprobaba la extensión deducida a partir del tipo MIME en lugar de la extensión del nombre de archivo proporcionado por el cliente. Como resultado,…

IBM Langflow OSS 1.0.0 a 1.10.1 contiene credenciales codificadas de forma fija, como una contraseña o una clave criptográfica, que utiliza para su propia autenticación entrante, la comunicación saliente con componentes externos o el cifrado de datos internos.

IBM Langflow OSS 1.0.0 a 1.10.0 Langflow podría permitir a un atacante escribir archivos arbitrarios en ubicaciones no previstas debido a una validación de entrada incorrecta en el componente APIRequest. Existe una vulnerabilidad de recorrido de directorios (path traversal) cuando la función "Save to File" está…

IBM Langflow OSS 1.0.0 a 1.10.0 permite a usuarios autenticados escalar privilegios a superusuario manipulando directamente la base de datos, ejecutar comandos arbitrarios del sistema y lograr el compromiso total del sistema con los permisos del servicio Langflow.