Vulnerabilidades

FFmpeg anterior a la 7.1.4 y 8.0.x anterior a la 8.0.2 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en ff_rtsp_connect() en libavformat/rtsp.c, que sigue redirecciones RTSP 3xx sin validar la URL de Location. Los servidores RTSP maliciosos pueden redirigir FFmpeg a hosts y…

FFmpeg anterior a la 8.1.3 contiene un fallo del mecanismo de protección en el demultiplexor HLS que permite a los atacantes eludir las restricciones de protocol y allowed_extensions al abrir listas de reproducción secundarias. Los atacantes pueden proporcionar una lista de reproducción maestra manipulada cuyas listas…

FFmpeg hasta la 9.0.2 contiene una vulnerabilidad de bucle infinito en ff_rtsp_connect() en libavformat/rtsp.c, que sigue redirecciones RTSP 3xx sin ningún límite de redirecciones. Los atacantes que controlen un servidor RTSP pueden responder a cada solicitud con una redirección 302 a sí mismo o a otro servidor,…

FFmpeg anterior a la 8.1.3 contiene una vulnerabilidad de bucle infinito en el demultiplexor HLS que permite a atacantes remotos provocar una denegación de servicio porque parse_playlist() acepta etiquetas de Master Playlist dentro de Media Playlists. Los atacantes pueden engañar a las víctimas para que abran una…

savg-sanitizer es un saneador de SVG/XML para PHP. En versiones anteriores a la 1.0.0, isHrefSafeValue() de svg-sanitizer valida un href de SVG después de la expansión de entidades DTD de XML, pero saveXML() serializa la referencia de entidad original tras eliminar la declaración DTD. Una entidad manipulada como Tab…

savg-sanitizer es un saneador de SVG/XML para PHP. En versiones anteriores a la 1.0.0, svg-sanitizer permite que un DTD de SVG manipulado con un valor predeterminado de atributo #FIXED haga que cleanAttributesOnWhitelist() realice una doble llamada a DOMElement::removeAttribute() sobre el mismo nombre de atributo en…

CairoSVG es un conversor de SVG basado en Cairo, una biblioteca de gráficos 2D. En versiones anteriores a la 2.9.1, la representación de un SVG controlado por el atacante con un trazado que contenga muchos segmentos puede provocar un consumo de CPU cuadrático en cairosvg/path.py. El tokenizador de trazados corta y…

datamodel-code-generator genera modelos de datos Python a partir de definiciones de esquemas. Desde la 0.59.0 hasta la 0.81.0, un esquema Protobuf controlado por el atacante puede proporcionar rutas absolutas o de directorio padre capturadas por WEAK_IMPORT_PATTERN y consumidas por _write_missing_weak_imports en…

webonyx graphql-php es una implementación en PHP de la especificación GraphQL. En versiones anteriores a la 15.32.3, GraphQL\Language\Parser realiza un descenso recursivo sin límite de recursión en parseSelectionSet, parseValueLiteral y parseTypeReference. Un atacante remoto puede enviar conjuntos de selección,…

JHipster es una plataforma de desarrollo para generar, desarrollar y desplegar rápidamente aplicaciones web modernas y arquitecturas de microservicios. Desde la 7.0.0 hasta la 9.4.0, las aplicaciones reactivas generadas con Spring WebFlux, Spring Data R2DBC y una base de datos SQL pasan el parámetro de solicitud sort…

El componente de subida de archivos de Malcolm incluye el servidor PHP original de FilePond (pqina/filepond-server-php) prácticamente sin modificar: el Dockerfile copia todos los archivos *.php originales y Malcolm solo sobrescribe config.php y submit.php. El index.php original expone una ruta de API fetch que indica…

El servicio de captura en directo de Arkime (arkime-live) en Malcolm se ejecuta con network_mode: host, exponiendo el puerto 8005 en todas las interfaces de red (viewHost=0.0.0.0). Arkime confía en la cabecera X-Forwarded-User procedente de cualquier dirección IP (userAuthIps=::,0.0.0.0/0) y crea automáticamente…

La aplicación Flask del quiosco de Malcolm expone un endpoint POST /script_call/<script> sin ninguna autenticación y con CORS comodín (CORS(app)). Un atacante puede obligar al navegador del operador a ejecutar comandos de gestión arbitrarios mediante falsificación de solicitudes entre sitios (CSRF), incluido…

El proxy inverso nginx frontal de Malcolm define una location "Dashboards → Arkime shortcut" usando un comparador de expresión regular que no distingue mayúsculas y minúsculas pero una reescritura que sí las distingue. Una solicitud cuyo segmento de ruta no esté exactamente en minúsculas (por ejemplo /IDDASH2ARK/...)…

La canalización de procesamiento de subidas de Malcolm (scripts/safe-extract.py) aplica límites de número de entradas, profundidad de anidamiento y bytes totales sin comprimir al extraer archivos contenedores (zip/tar/rar/7z mediante libarchive), pero esos límites no se aplican cuando el archivo subido está en un…

La capa de control de acceso basado en roles (RBAC) en Lua de nginx de Malcolm decide si un usuario autenticado puede acceder a una ruta restringida por rol (por ejemplo /htadmin, /auth, /admin_login, /arkime/api/esadmin, NetBox, endpoints de subida) mediante la comparación de patrones con el URI de la solicitud sin…

El proxy inverso basado en nginx de Malcolm contiene una incoherencia en la normalización de rutas URL entre su capa de autorización de control de acceso basado en roles (RBAC) implementada en Lua y la propia lógica de enrutamiento de solicitudes de nginx. Un usuario autenticado puede elaborar una ruta de solicitud…

Los permisos de archivo inseguros en el manejador de conexiones de CodeCatalyst de AWS Toolkit for VS Code anterior a la 4.10.0 permitían a usuarios locales obtener tokens portadores de CodeCatalyst leyendo archivos de caché de tokens legibles por todos. Para mitigar este problema, los usuarios deben actualizar a la…

JHipster es una plataforma de desarrollo para generar, desarrollar y desplegar rápidamente aplicaciones web modernas y arquitecturas de microservicios. En versiones anteriores a generator-jhipster 9.4.0 y react-jhipster 1.1.0, las aplicaciones generadas pueden persistir datos Blob controlados por el atacante y los…

msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, el decodificador lee la longitud de cuatro bytes de un valor map32 antes de validar que la cabecera completa de cinco bytes está disponible. Por tanto, una cabecera map32 truncada provoca una lectura de búfer…

Una omisión de la verificación del nombre de host en GnuTLS v3.8.13 permite a los atacantes eludir el mecanismo de respaldo del Common Name e interceptar las comunicaciones mediante un certificado manipulado.

Rejected reason: This CVE is a duplicate of another CVE.

Rejected reason: This CVE is a duplicate of another CVE.

Rejected reason: Reason: This candidate is a duplicate of CVE-2026-60089.

El paquete `github.com/moby/sys/user` proporciona utilidades de Go para analizar y buscar entradas en archivos de bases de datos de usuarios y grupos de estilo Unix. Las versiones anteriores a la 0.4.1 no limitan suficientemente las entradas al analizar archivos de estilo `/etc/passwd` o `/etc/group`, lo que permite a…