Vulnerabilidades

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Falsificación de Solicitud del Lado del Servidor (SSRF). Un atacante con privilegios elevados y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que podría llevar a la…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de omisión de autorización a través de clave controlada por el usuario. Un atacante con pocos privilegios y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que llevaría a una escalada…

En Bouncy Castle para Java LTS anterior a 2.73.13, el cifrador de paquetes CTR nativo de una sola pasada no comprobaba que la longitud de entrada solicitada se ajustara al espacio de contador que dejaba la IV. En modo CTR, la IV y el contador de bloques comparten un bloque de 16 bytes, por lo que una IV de 13 a 15…

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (Secuencias de Comandos en Sitios Cruzados) en Crocoblock JetBlocks For Elementor jet-blocks que permite XSS Almacenado. Este problema afecta a JetBlocks For Elementor: desde n/a hasta 1.5.2.1.

Se encontró una vulnerabilidad de traversal de directorios en gvproxy, el reenviador de red proporcionado por el paquete gvisor-tap-vsock. El extremo /services/forwarder/expose sin autenticación no valida la ruta del socket proporcionada por el autor de la llamada, permitiendo a un atacante eliminar archivos…

El plugin Kirki de WordPress anterior a la versión 6.3.2 no valida el host de una URL que se le proporciona antes de obtenerla, permitiendo a usuarios con acceso de nivel editor o superior hacer que el sitio emita solicitudes a servicios internos que de otro modo no serían accesibles, y determinar cuáles de esos están…

El plugin Kirki de WordPress anterior a 6.3.2 no evita que se ejecuten los shortcodes contenidos en comentarios cuando los renderiza, y muestra comentarios independientemente de su estado de moderación, permitiendo a visitantes no autenticados ejecutar shortcodes registrados en el sitio y leer campos personalizados…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de No fallar de forma segura («Fallar abierto»). Un atacante con privilegios bajos y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que provocaría un bypass del mecanismo de…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Generación de Mensajes de Error que Contienen Información Confidencial. Un atacante no autenticado con acceso remoto podría explotarla potencialmente, lo que podría llevar a Divulgación de Información y…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Validación Incorrecta de Certificados. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que podría conducir a Denegación de servicio, Divulgación…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Inclusión de Funcionalidad desde una Esfera de Control No Confiable. Un atacante con privilegios bajos y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que llevaría a Escalada de…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Inicialización de un Recurso con una Configuración Predeterminada No Segura. Un atacante con pocos privilegios que tenga acceso local podría explotar potencialmente esta vulnerabilidad, lo que podría…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Comprobación Inadecuada de Condiciones Inusuales o Excepcionales. Un atacante con privilegios elevados y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que podría llevar a la…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Validación Impropia de Tipo de Entrada Especificada. Un atacante con pocos privilegios y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que conduciría a exposición de información y…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Uso de una Fuente Menos Confiable. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, conduciendo a Manipulación de Información.

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Inicialización de un Recurso con un Valor por Defecto Inseguro. Un atacante con privilegios elevados y acceso local podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Restricción Impropia de Intentos de Autenticación Excesivos. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, conduciendo a Escalada de privilegios,…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Autorización Faltante. Un atacante con pocos privilegios y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una Escalada de privilegios.

Se encontró un fallo en CUPS. Al procesar comentarios de tickets de trabajo incrustados en documentos, el servicio maneja incorrectamente atributos IPP específicos, causando una desreferencia de puntero nulo no controlada. Un atacante no autenticado con permiso para enviar trabajos a una cola de impresora compartida…

Vulnerabilidad de Recursión Incontrolada en Protobuf.JSON.Decode en protobuf de elixir-protobuf que permite a un atacante remoto no autenticado causar un bloqueo del proceso de decodificación mediante un documento JSON profundamente anidado. Cualquier aplicación que decodifique JSON proporcionado por un atacante con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrección de lectura fuera de límites de sk_protocol en bpf_sock_destroy() sk_protocol reside en struct sock, no en struct sock_common. Un sock de timewait o request entregado a bpf_sock_destroy() por el iterador tcp no es ninguno de ellos, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Desautorizar bpf_skb_pull_data() para LWT_SEG6LOCAL Un programa LWT_SEG6LOCAL puede invalidar su SRH en caché con bpf_lwt_seg6_adjust_srh() y luego llamar a bpf_skb_pull_data(). Esta última puede reasignar skb->head, dejando el puntero SRH por CPU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Rechazar programas ligados solo a dispositivo en otros dispositivos __bpf_offload_dev_match() recurre a comparar punteros offdev después de un desajuste exacto de netdev. Los programas ligados solo normalmente tienen offdevs NULL, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: veth: gestionar punteros de programas XDP durante el cambio de tamaño de canales veth_set_channels() destruye recursos XDP para colas RX eliminadas sin limpiar rq->xdp_prog. Si el programa se desasocia o reemplaza posteriormente, esas colas mantienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: rechazar punteros de error IDR al eliminar acciones tcf_action_delete() suelta la referencia mantenida por su búsqueda antes de llamar a tcf_idr_delete_index() con el índice de acción guardado. Un clasificador sin bloqueo puede eliminar esa…