Vulnerabilidades

Las versiones de Gitea anteriores a la 1.25.5 no persisten correctamente el método de desafío PKCE S256 de OAuth2 durante la autorización, lo que permite el intercambio de tokens sin la comprobación del verificador esperada.

Las versiones de Gitea anteriores a la 1.25.5 no aplican de forma coherente la caducidad y el uso único de los códigos de autorización OAuth2 durante el intercambio de tokens.

Las versiones de Gitea anteriores a la 1.25.5 gestionan incorrectamente la resolución de rutas durante la generación de repositorios a partir de plantillas, lo que permite que el procesamiento de plantillas lea o escriba a través de rutas con enlaces simbólicos o rutas no regulares de otro tipo.

Las versiones de Gitea hasta la 1.26.2 incluida tienen una protección frente a SSRF incompleta en el filtrado por lista de permitidos de webhooks y migraciones.

Las versiones de Gitea anteriores a la 1.25.5 carecen de restricciones de validación para los campos de creación de repositorios, incluidos los campos de plantilla con longitud limitada y los valores del modelo de confianza o del formato de objetos.

Las versiones de la imagen Docker de Gitea hasta la 1.26.2 incluida usan REVERSE_PROXY_TRUSTED_PROXIES=* de forma predeterminada, lo que permite que cualquier IP de origen suplante a un usuario cuando están habilitadas cabeceras de autenticación de proxy inverso como X-WEBAUTH-USER.

Las versiones de Gitea hasta la 1.26.1 incluida permiten que las descargas de archivos de repositorio eludan las comprobaciones del ámbito de los tokens en el endpoint web de descarga de archivos.

Una vulnerabilidad en keras-team/keras versión 3.14.0 permite la ejecución de código arbitrario debido a un tratamiento incorrecto de la deserialización en la capa `Lambda`. En concreto, la función `_raise_for_lambda_deserialization()` no aplica la protección de modo seguro cuando `safe_mode` se establece en `None`,…

Las versiones de Net::IP::LPM anteriores a 1.11 para Perl permiten una lectura fuera de límites en el heap mediante una longitud de prefijo sin límite. add() pasa la cadena del prefijo al constructor del trie addPrefixToTrie() sin comprobarla frente al ancho de la dirección. addPrefixToTrie() recorre entonces el búfer…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Destekz de Raera - Ankara Web Design and Digital Advertising Agency que permite la inyección SQL. Este problema afecta a Destekz: hasta 02062026. NOTA: Se contactó con el proveedor y se supo que el…

Se ha encontrado un fallo en HPLIP (HP Linux Imaging and Printing Software). Esta vulnerabilidad, una corrección incompleta de CVE-2026-8631, puede permitir a un atacante remoto escalar privilegios o lograr la ejecución de código arbitrario. Esto puede ocurrir mediante un desbordamiento de enteros en la ruta de…

libcurl tenía un fallo por el que, cuando se le indicaba que borrara las credenciales de autenticación del proxy, no lo hacía, dejando las credenciales antiguas disponibles para ser utilizadas en transferencias posteriores que no deberían conocerlas ni usarlas.

Al reutilizar un handle de libcurl para transferencias secuenciales basadas en la configuración de proxy mediante variables de entorno, libcurl no borra el estado de autenticación del proxy entre solicitudes. En concreto, si la transferencia inicial se autentica frente a `proxyA` mediante autenticación Digest, una…

Al pedir a curl que utilice un archivo `.netrc` para encontrar credenciales y, al mismo tiempo, especificar una URL con un nombre de usuario (sin contraseña), como `https://user@example.com/`, curl podía obtener y utilizar erróneamente la contraseña de *otro* usuario definida en el archivo `.netrc` para ese host, si…

La lógica de curl que trabaja con la autenticación SASL podía acabar limpiando el contexto GSASL *dos veces* sin borrar el puntero entre medias, lo que hacía que se llamara a `free()` dos veces sobre el mismo puntero.

Un fallo en la lógica de análisis de cookies de curl permite a un servidor HTTP malicioso establecer "supercookies" que omiten la comprobación de la Public Suffix List. Esto permite a un origen controlado por el atacante inyectar cookies que curl posteriormente asigna a un ámbito y transmite a dominios de terceros no…

Utilizar con éxito libcurl para realizar una transferencia a un origen HTTP específico (`hostA`) con autenticación **Digest** y después cambiar el origen a uno diferente (`hostB`) para una segunda transferencia, reutilizando el mismo handle, hace que libcurl transmita erróneamente el campo de cabecera `Authorization:`…

libcurl mantiene las conexiones utilizadas previamente en un pool de conexiones para que las transferencias posteriores las reutilicen si alguna coincide con la configuración. Un easy handle que utiliza primero la confianza de CA nativa predeterminada puede seguir confiando en el almacén nativo de la plataforma…

Existe una vulnerabilidad de uso después de liberar (use-after-free) en libcurl cuando una aplicación configura un árbol de dependencias de flujos HTTP/2 mediante `CURLOPT_STREAM_DEPENDS` o `CURLOPT_STREAM_DEPENDS_E`, invoca después `curl_easy_reset()` y, finalmente, termina el handle con `curl_easy_cleanup()`.…

El plugin Printcart Web to Print Product Designer for WooCommerce para WordPress es vulnerable a la eliminación arbitraria de archivos en las versiones hasta la 2.5.2 incluida. Esto se debe a una validación insuficiente de la ruta en la función store_design_data(), que construye una ruta del sistema de archivos a…

Los dispositivos Gardyn exponen una clave privilegiada iothubowner. El acceso a esta clave permitirá a un usuario malicioso invocar una función de IoTHub Registry Manager que devuelve la información de conexión de todos los dispositivos Gardyn Home Kit y Studio. El acceso a esta clave también permite a un usuario…

WatchGuard Fireware OS contiene una condición de carrera que provoca una vulnerabilidad de uso después de liberar (use-after-free) en la autenticación LDAP de Mobile User VPN with IKEv2. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para ejecutar código arbitrario en el contexto del proceso…

Una redirección de URL a un sitio no confiable ('redirección abierta') en M365 Copilot permite a un atacante no autorizado elevar privilegios a través de una red.

Un control de acceso incorrecto en Azure Synapse permite a un atacante autorizado elevar privilegios a través de una red.

fast-mcp-telegram es un servidor MCP de Telegram. Antes de la 0.19.1, fast-mcp-telegram valida los tokens HTTP Bearer uniendo la cadena del token sin procesar a una ruta de archivo de sesión. El verificador rechaza exactamente el token reservado telegram, pero no rechaza los separadores de ruta ni normaliza la ruta…