Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use Según la especificación GHCB, al usar GHCB v2+ se exige que el área scratch de software resida en el búfer compartido de la GHCB. Nótese que elementos como las solicitudes de Page State…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Fix shadow paging use-after-free due to unexpected role El commit 0cb2af2ea66ad ("KVM: x86: Fix shadow paging use-after-free due to unexpected GFN") corrigió una discrepancia de shadow paging entre los GFN almacenados y calculados; el error…

Las versiones de la imagen Docker de Gitea hasta la 1.26.2 incluida usan REVERSE_PROXY_TRUSTED_PROXIES=* de forma predeterminada, lo que permite que cualquier IP de origen suplante a un usuario cuando están habilitadas cabeceras de autenticación de proxy inverso como X-WEBAUTH-USER.

Una vulnerabilidad en keras-team/keras versión 3.14.0 permite la ejecución de código arbitrario debido a un tratamiento incorrecto de la deserialización en la capa `Lambda`. En concreto, la función `_raise_for_lambda_deserialization()` no aplica la protección de modo seguro cuando `safe_mode` se establece en `None`,…

Se ha encontrado un fallo en la implementación de Fine-Grained Admin Permissions (FGAP) v2 en los servicios administrativos de Keycloak. Cuando FGAP v2 está habilitado, el sistema no filtra correctamente los grupos hijos en función de los permisos específicos del llamador cuando se solicitan a través de un grupo…

Se ha encontrado un fallo en el componente ClientResource de los servicios de administración de Keycloak cuando Fine-Grained Admin Permissions (FGAP) v2 está habilitado. Este problema permite a un administrador delegado, que solo debería tener un control limitado sobre clientes específicos, asociar o eliminar ámbitos…

Se ha descubierto una vulnerabilidad en la interfaz administrativa de Keycloak que permite a ciertos administradores ver información sobre grupos a los que no deberían tener acceso. Cuando los nuevos Fine-Grained Admin Permissions (FGAP v2) están activados, un administrador al que se le permite ver un "rol" específico…

Un actor malicioso con acceso a la red y privilegios bajos y en determinadas condiciones podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi OS con UniFi Protect Application para escalar privilegios en el dispositivo host.

Un actor malicioso que atraiga a un usuario autenticado a una página maliciosa podría explotar una configuración incorrecta de Cross-Origin Resource Sharing (CORS) encontrada en UniFi OS para desencadenar acciones en UniFi OS utilizando la sesión de ese usuario.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una serie de vulnerabilidades de inyección SQL autenticadas encontradas en UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias UniFi OS.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de recorrido de directorios (path traversal) encontrada en ciertos dispositivos que ejecutan UniFi OS para omitir la autenticación de dichos dispositivos o instancias UniFi OS.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación incorrecta de la entrada encontrada en UniFi OS para ejecutar una inyección de comandos en el dispositivo host.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una falsificación de solicitudes del lado del servidor (SSRF) para escalar privilegios dentro de dichos dispositivos o instancias UniFi OS.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: use chan timer to close channels in cleanup_listen() l2cap_chan_close() elimina el canal de conn->chan_l, lo cual debe hacerse bajo conn->lock. cleanup_listen() se ejecuta bajo el sk_lock del padre, por lo que adquirir conn->lock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: fix UAF in l2cap_sock_cleanup_listen() vs l2cap_conn_del() bt_accept_dequeue() desvincula un hijo aún no aceptado de la cola de aceptación del padre y hace release_sock() sobre él antes de retornar, por lo que el sk devuelto no tiene…

Secuencias de comandos en sitios cruzados (XSS) (requiere rol de colaborador) en Livemesh Addons for WPBakery Page Builder, versiones <= 3.9.4.

Falsificación de solicitudes entre sitios (CSRF) sin autenticación en Booked, versiones <= 3.0.0.

Control de acceso roto (requiere rol de suscriptor) en Booked, versiones <= 3.0.0.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Survey Maker, versiones <= 5.2.2.5.

El plugin Request a Quote para WordPress es vulnerable a inyección de código en las versiones hasta la 2.5.5 incluida a través de la acción AJAX emd_delete_file. Esto se debe a que el manejador emd_delete_file() deriva un nombre de función PHP del parámetro $_POST['path'] controlado por el atacante y lo invoca…

Las versiones de Keras hasta la 3.13.2 incluida son vulnerables a una lectura arbitraria de archivos HDF5 debido a una corrección incompleta de CVE-2026-1669. La vulnerabilidad reside en los métodos `H5IOStore._verify_dataset()` y `file_editor.py`, que no comprueban la propiedad `dataset.is_virtual` de los conjuntos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: rds: clear i_sends on setup unwind La ruta de desmontaje de conexiones RDS IB está escrita de modo que pueda ejecutarse durante un arranque parcial y en intentos repetidos de apagado. Utiliza punteros NULL para distinguir los recursos que siguen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hsr: Eliminar WARN_ONCE() en hsr_addr_is_self(). syzbot informó de la advertencia [0] en hsr_addr_is_self(), cuya suposición es simplemente incorrecta. hsr->self_node se borra en hsr_del_self_node(), que se invoca desde hsr_dellink(). Dado que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv/ptrace: Use USER_REGSET_NOTE_TYPE for REGSET_CFI Corrige una advertencia al volcar el core:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SDCA: fix NULL pointer dereference in sdca_dev_unregister_functions sdca_dev_unregister_functions() recorre todos los descriptores de funciones SDCA y llama a sdca_dev_unregister() sobre cada func_dev sin comprobar si es NULL. Cuando el registro…