Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: volver a muestrear la asignación de la bifurcación de datos tras liberar y readquirir el ILOCK xfs_reflink_fill_{cow_hole,delalloc} reciben ambas un inodo, una asignación de la bifurcación de datos y una asignación de la bifurcación cow. Por…

InvokeAI anterior a 6.13.7 contiene una vulnerabilidad de enumeración de directorios no autenticada en el endpoint GET /api/v2/models/scan_folder, que acepta parámetros scan_path controlados por el atacante. Atacantes no autenticados pueden enumerar recursivamente directorios arbitrarios del sistema de archivos del…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Universe Software Computer Marketing Trade and Industry Inc. Online Registration and Workflow Management System que permite explotar la confianza en el cliente. Este problema afecta a Online Registration and Workflow Management…

El plugin WP Foodbakery para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de las rutas de archivos en la función 'delete_locations_backup_file_callback' en todas las versiones hasta la 4.9 incluida. Esto permite a atacantes autenticados, con acceso de nivel…

Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Audience). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer Oracle Marketing. Los ataques con…

Keep (commit 91c75e0) contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a atacantes no autenticados hacer que el backend emita solicitudes HTTP arbitrarias proporcionando valores de host controlados por el atacante al endpoint healthcheck desprotegido. Los atacantes…

CC: Tweaked es un mod para Minecraft que añade al juego ordenadores programables, tortugas y más. Antes de la versión 1.119.0, la API HTTP de CC-Tweaked (`http.request`, `http.websocket`) bloquea las solicitudes a rangos de red privados para evitar la falsificación de solicitudes del lado del servidor (SSRF). Esta…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en fuint Member Marketing System <=v1.0 permite a un atacante remoto ejecutar código arbitrario mediante el archivo ClientMessageController.java

RT es un sistema de seguimiento de incidencias y tickets de código abierto y de nivel empresarial. Las versiones anteriores a la 5.0.10, y las 6.0.0 y posteriores anteriores a la 6.0.3, contienen una vulnerabilidad de divulgación de información y escalada de privilegios en la API REST 2.0. Un usuario con privilegios…

RT es un sistema de seguimiento de incidencias y tickets de código abierto y de nivel empresarial. Las versiones 5.0.4 hasta la 5.0.10 (no incluida) y 6.0.0 hasta la 6.0.3 (no incluida) contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado por la que un atacante que consiga inducir…

RT es un sistema de seguimiento de incidencias y tickets de código abierto y de nivel empresarial. Las versiones 5.0.0 y 6.0.0 y posteriores, anteriores a la 5.0.10 y a la 6.0.3 respectivamente, contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) por la que el contenido subido se sirve en…

RT es un sistema de seguimiento de incidencias y tickets de código abierto y de nivel empresarial. Las versiones 6.0.0 y posteriores, anteriores a la 6.0.3, contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado, en la que datos controlados por el usuario se muestran sin el escape…

RT es un sistema de seguimiento de incidencias y tickets de código abierto y de nivel empresarial. Las versiones 6.0.0 y posteriores, anteriores a la 6.0.3, contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado. Un atacante que consiga inducir a un usuario autenticado de RT a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: dualpi2: fix GSO backlog accounting Cuando DualPI2 divide un skb GSO en N segmentos, propaga N paquetes adicionales a su padre antes de devolver NET_XMIT_SUCCESS. A continuación, el padre contabiliza una vez más el skb original, lo que deja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: i801: fix hardware state machine corruption in error path Se observaron un grave livelock y un posterior pánico por tarea bloqueada (Hung Task) en el controlador i2c-i801 durante pruebas de fuzzing concurrentes. El fallo se debe a una limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Reject BPF_MAP_TYPE_INODE_STORAGE creation if BPF LSM is uninitialized Cuando se establece CONFIG_BPF_LSM=y, los mapas de almacenamiento de inodos BPF (BPF_MAP_TYPE_INODE_STORAGE) se compilan en el kernel. Sin embargo, si el LSM BPF no se habilita…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: team: fix NULL pointer dereference in team_xmit during mode change __team_change_mode() borra team->ops con memset() antes de restaurar los manejadores ficticios seguros mediante team_adjust_ops(). Un team_xmit() concurrente que se ejecute bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qualcomm: rmnet: fix endpoint use-after-free in rmnet_dellink() rmnet_dellink() elimina el endpoint de la tabla hash con hlist_del_init_rcu() y lo libera inmediatamente con kfree(). Sin embargo, los lectores RCU de la ruta de recepción…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: fail recovery on a committed log item with no regions Si la primera operación de una transacción es una cabecera de transacción sin más (len == sizeof(struct xfs_trans_header)), xlog_recover_add_to_trans() añade un elemento pero ninguna región, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: cancel pending_rx_work before taking conn->lock l2cap_conn_del() toma conn->lock y después llama a cancel_work_sync() para pending_rx_work. process_pending_rx() toma el mismo mutex, por lo que el desmontaje puede quedar en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: stub: Reject I2C block transfers with invalid length El caso I2C_SMBUS_I2C_BLOCK_DATA de stub_xfer() utiliza data->block[0] como longitud de la transferencia. La comprobación existente solo la limita para evitar desbordar el array de registros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: fix race between dump and ip_set_list resize La ruta de liberación de ip_set_dump_do() e ip_set_dump_done() leen inst->ip_set_list mediante ip_set_ref_netlink(), un simple rcu_dereference_raw() del puntero al array. Estas se ejecutan…

El plugin de WordPress Social Login, Passkeys, Magic Link & Email OTP anterior a 1.4.1 no aplica limitación de frecuencia ni un bloqueo de intentos efectivo en su verificación de contraseñas de un solo uso por correo electrónico sin contraseña, y almacena los códigos numéricos cortos en texto plano, lo que permite a…

Una vulnerabilidad en keras-team/keras versión 3.15.0 permite la deserialización insegura de datos pickle de PyTorch controlados por el atacante a través del método público `keras.layers.TorchModuleWrapper.from_config`. Este método invoca `torch.load(..., weights_only=False)` sin requerir una activación explícita del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: eliminar un acceso fuera de límites latente en el debugfs de IOMMU En iommu_mmio_write() e iommu_capability_write(), las variables dbg_mmio_offset y dbg_cap_offset se declaran como int. Sin embargo, se rellenan mediante…