Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: validar sta_mask antes de ffs() en los manejadores de sesiones BA Tres manejadores de sesiones BA usan ffs(ba_data->sta_mask) - 1 para obtener un ID de estación sin comprobar que sta_mask no sea cero. Cuando sta_mask es cero, ffs()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: hyper-v: limitar el índice de banco al consultar bancos dispersos Al comprobar si un VP ID está incluido en un conjunto de bancos dispersos, comprobar explícitamente que el ID puede estar realmente contenido en un banco disperso (el TLFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: simple-mux: corregir la comprobación de límites del control enum simple_mux_control_put() rechaza valores mayores que e->items, pero los valores de control enum empiezan en cero. Para el mux de dos entradas utilizado por este controlador,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/ftrace: reubicar las referencias percpu relativas a %rip en los trampolines dinámicos Con CONFIG_CALL_DEPTH_TRACKING habilitado en una plataforma x86 afectada por retbleed (p. ej., Skylake), con retbleed=stuff, registrar un trampolín ftrace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: recalcular nr_integrity_segments en blk_insert_cloned_request blk_insert_cloned_request() ya recalcula nr_phys_segments frente a la cola inferior, porque "the queue settings related to segment counting may differ from the original queue."…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: consumir solo los mapas TTLM negociados presentes ieee80211_tid_to_link_map_size_ok() valida los elementos TTLM negociados frente al número de entradas de mapa de enlaces indicado por link_map_presence. ieee80211_parse_neg_ttlm() debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: evitar la doble liberación de pool->stack en el fallo de inicialización de AQ otx2_pool_aq_init() libera pool->stack cuando falla la sincronización del mailbox o la asignación de reintento, pero deja el puntero sin cambios. Más tarde,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: validar la longitud de la carga útil y link_index en dc_process_dmub_aux_transfer_async [Why&How] dc_process_dmub_aux_transfer_async() copia payload->length bytes en un búfer de pila de 16 bytes (dpaux.data[16]) protegido únicamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: xsk: corregir la escritura sin bloqueo en ICOSQ Durante el sondeo de napi, cuando cambia la afinidad y aún queda trabajo de XSK por hacer, se desencadena una interrupción de ICOSQ en la nueva CPU. Sin embargo, este desencadenamiento en la…

Se ha encontrado un fallo en la API REST de administración de Keycloak, que se utiliza para gestionar realms de seguridad y clientes. El problema se produce cuando el sistema procesa solicitudes de secretos de cliente rotados que están almacenados en un almacén (vault) seguro. Debido a una aplicación incorrecta de los…

Se ha encontrado un fallo en dbus-broker. Cuando se alcanza el límite de descriptores de archivo del proceso, los errores EMFILE/ENFILE durante la configuración de pares (en particular SO_PEERPIDFD) se tratan como fallos fatales, lo que hace que el broker termine. Un atacante local que pueda abrir muchas conexiones al…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Google Cloud Looker en versiones anteriores a la 25.6.103, 25.12.65, 25.18.68, 26.0.66, 26.2.47, 26.4.36, 26.6.28 y 26.8.7 en Looker-hosted y Self-hosted permite a un atacante ejecutar JavaScript arbitrario, lo que conduce a la toma de control de…

El plugin Brands for WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el atributo de shortcode 'width' en todas las versiones hasta la 3.8.8 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la salida. Esto hace…

Múltiples vulnerabilidades de seguridad en Snowflake libsnowflakeclient en versiones anteriores a la 2.9.2 podrían permitir la ejecución remota de código y la exfiltración de credenciales. Un desbordamiento de búfer basado en pila en la ruta de descarga de archivos podría permitir la ejecución remota de código en un…

Una autenticación incorrecta en Azure Key Vault permite a un atacante no autorizado elevar privilegios a través de una red.

Escalada de privilegios no autenticada en TrueBooker, versiones <= 1.2.3.

Inyección SQL no autenticada en TrueBooker, versiones <= 1.2.3.

Control de acceso roto no autenticado en MarketKing, versiones <= 2.1.40.

Extensión de Joomla - regularlabs.com - Vector de XSS en la extensión Keyboard Shortcuts - La configuración de atajos aceptaba JavaScript en línea arbitrario.

El plugin Tickera – Sell Tickets & Manage Events para WordPress es vulnerable a inyección SQL genérica mediante el parámetro 'tc_event_filter' en todas las versiones hasta la 3.6.0.1 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la…

El plugin Brands for WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el campo de metadatos de término 'br_brand_tooltip' en todas las versiones hasta la 3.8.8 incluida, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace…

El plugin Brands for WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el atributo de shortcode 'style' en todas las versiones hasta la 3.8.8 incluida, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes…

El plugin Tickera – Sell Tickets & Manage Events para WordPress es vulnerable a inyección SQL genérica mediante el parámetro 'tc_order_status_filter' en todas las versiones hasta la 3.6.0.1 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente…

El plugin Customer Support Ticket System & Helpdesk para WordPress es vulnerable a inyección de código mediante el parámetro 'path' en todas las versiones hasta la 6.0.5 incluida, debido al uso de la invocación dinámica de funciones sobre un valor controlado por el atacante con una validación insuficiente. Esto hace…

El plugin Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el parámetro 'html' en todas las versiones hasta la 1.46.0 incluida, debido a una sanitización de entrada y un escape de…