Vulnerabilidades

IBM Guardium Data Protection 12.0, 12.1 es vulnerable a un desbordamiento de búfer basado en montículo (heap) en la funcionalidad de reensamblado de inicio de sesión TDS de S-TAP TrafficTap. Un atacante remoto no autenticado puede enviar fragmentos de inicio de sesión TDS manipulados que superen el búfer de…

IBM Guardium Data Protection 12.0, 12.1, 12.2 es vulnerable a un desbordamiento de búfer basado en montículo (heap) en el analizador del protocolo MongoDB. Un atacante remoto podría enviar un nombre de usuario SCRAM de MongoDB especialmente manipulado con una longitud excesiva y provocar corrupción de memoria, lo que…

IBM Guardium Data Protection 12.0, 12.1, 12.2 es vulnerable a una lectura fuera de límites basada en montículo (heap) en el analizador del protocolo TDS7 LOGIN7. Un atacante remoto podría enviar un paquete TDS LOGIN7 especialmente manipulado que contenga valores de desplazamiento o longitud no válidos, lo que podría…

Intego Antivirus for Windows hasta la 3.0.0.1 contiene una vulnerabilidad de seguimiento de enlaces en su módulo de optimización que permite a usuarios locales sin privilegios eliminar carpetas arbitrarias como SYSTEM. Los atacantes pueden sustituir el directorio de un archivo duplicado analizado por una unión…

Dolibarr ERP CRM anterior a la 24.0.2 contiene una vulnerabilidad de autorización incorrecta en htdocs/core/ajax/updateextrafield.php que solo comprueba el permiso de lectura antes de escribir valores de extrafield. Los usuarios autenticados con acceso de solo lectura pueden enviar por POST los parámetros objectType,…

Poppler 0.42.0 hasta la 26.10.0 contiene un desbordamiento de búfer basado en pila en Decrypt::revision6Hash() que permite a los atacantes que controlan la contraseña sobrescribir memoria de la pila al abrir PDF cifrados con AESV3/R6. Los atacantes pueden proporcionar una contraseña de más de 127 bytes a través de…

La resolución incorrecta de enlaces antes del acceso a archivos en la gestión de la salida del empaquetado de activos en AWS aws-cdk-lib anterior a la 2.267.0 podría permitir a un actor dependiente del contexto hacer que archivos del host de compilación se publiquen como el activo desplegado. Para corregir este…

Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multibackend para Flask. En versiones anteriores a la 3.3.13, los usuarios que pueden gestionar eventos o crear contenido, incluidos los ponentes que pueden subir material, pueden almacenar URL javascript manipuladas en…

Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multibackend para Flask. En versiones anteriores a la 3.3.13, un usuario autenticado puede hacer un uso indebido de la API heredada de exportación de sesiones para obtener los detalles de una sesión restringida sin…

Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multibackend para Flask. En versiones anteriores a la 3.3.13, la corrección anterior de CVE-2026-25738 no cubría un caso límite, lo que permite a un organizador de eventos enviar una URL manipulada que apunta a un…

FreeScout es un servicio de asistencia autoalojado y buzón compartido. En versiones anteriores a la 1.8.235, cuando APP_CLOUDFLARE_IS_USED está habilitado, FreeScout confía en una cabecera CF-Connecting-IP no validada durante los intentos fallidos de inicio de sesión y almacena el valor falsificado en el registro de…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.15.0, el analizador DSF gestiona un fragmento no reconocido llamando a tokenizer.ignore sin esperar la promesa devuelta y sin rechazar previamente un tamaño de fragmento inferior a la cabecera de…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En la revisión pública de desarrollo introducida después de la 11.14.0, una regresión de la rama de desarrollo en el analizador de descripciones de muestras stsd de MP4 permite que un tamaño de entrada de muestra de cero controlado…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador MP4 acepta un tamaño de átomo extendido de 64 bits controlado por el atacante, lo convierte en un Number de JavaScript y utiliza la longitud de carga útil resultante para llamadas…

music-metadata es un analizador de metadatos para archivos multimedia de audio y vídeo. En versiones anteriores a la 11.16.0, el analizador EBML de Matroska y WebM decodifica una longitud de elemento VINT controlada por el atacante y la utiliza para la asignación de un token de cadena o de un Uint8Array antes de…

El codificador BSON del MongoDB PHP Driver no comprueba algunos valores de retorno después de que un documento supere el límite de tamaño de libbson. Esto puede dejar el codificador en un estado no válido. Un actor no autenticado que pueda hacer que una aplicación afectada codifique una estructura de datos…

El codificador BSON del MongoDB PHP Driver convierte la longitud de una cadena a un valor de 32 bits sin validación. Cuando una aplicación afectada codifica una cadena de cerca de 4 GiB, el tamaño de la asignación puede dar la vuelta mientras la operación de copia utiliza la longitud original. El desbordamiento de…

Una vulnerabilidad de inyección de comandos en el Active Directory Events Listener de Tenable Identity Exposure (SaaS) permite a un atacante autenticado con pocos privilegios ejecutar comandos arbitrarios como SYSTEM en el PDCe.

Los dispositivos Receiver/Transceiver de TVU Networks que ejecutan firmware anterior a la versión 7.9 contienen una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados leer información sensible del dispositivo y modificar la configuración del dispositivo a través de puntos finales…

Los dispositivos TVU Networks Receiver/Transceiver con firmware anterior a la versión 7.9 contienen una vulnerabilidad de omisión de autenticación en el endpoint de inicio de sesión de la gestión web POST /tvu/Login que permite a atacantes remotos no autenticados obtener una sesión administrativa enviando un parámetro…

Un problema en gnutls v3.8.13 hace que se rechacen certificados de CA legítimos, lo que provoca una denegación de servicio (DoS).

La implementación incompleta de X.509 en GnuTLS v3.8.13 permite a atacantes que controlan una autoridad de certificación subordinada eludir las restricciones de PKI entre dominios y emitir certificados no autorizados.

IBM Guardium Data Protection 12.0, 12.1, 12.2 se ve afectado por una validación incorrecta de punteros proporcionados por el usuario en el controlador de kernel WfpMonitor. Determinados manejadores IOCTL METHOD_NEITHER desreferencian punteros controlados por el usuario sin un sondeo y una gestión de excepciones…

IBM Guardium Data Protection 12.2 se ve afectado por una vulnerabilidad de inyección de comandos en el componente SUID-root ssh_config_wrapper. Un usuario autenticado con privilegios elevados puede inyectar comandos arbitrarios mediante argumentos controlados por el atacante, lo que da lugar a la ejecución de comandos…

IBM Guardium Data Protection 12.2.2 se ve afectado por una vulnerabilidad de denegación de servicio en el edge-controller. Un atacante remoto no autenticado con acceso de red al servicio gRPC del edge-controller puede proporcionar datos de tarea mal formados que desencadenan una aserción de tipo no comprobada,…