Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Fix out-of-bounds read in dp_get_eq_aux_rd_interval() [Why & How] El array aux_rd_interval de struct dc_lttpr_caps se declara con MAX_REPEATER_CNT - 1 (7) elementos, indexados 0..6. Sin embargo, el parámetro offset pasado a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Use krealloc_array() in dal_vector_reserve() [Why & How] dal_vector_reserve() calcula el tamaño de la asignación como "capacity * vector->struct_size" usando aritmética uint32_t, que puede desbordarse silenciosamente hasta un valor…

Woodpecker anterior a la 3.15.0 compara la lista de omisión ApprovalAllowedUsers con pipeline.Author. En el controlador de forja de GitLab, pipeline.Author se rellena a partir del nombre del autor del commit de git (commit.author.name) incluido en la carga útil del webhook, que está controlado por el atacante y no es…

Woodpecker anterior a la 3.15.0 registra el endpoint /api/orgs/lookup/*org_full_name sin middleware de autenticación, y el controlador LookupOrg desreferencia incondicionalmente el usuario de la sesión (user.ForgeID, mediante ForgeFromUser) al seleccionar la forja que consultar. Para una solicitud no autenticada,…

Se descubrió una vulnerabilidad en la extensión Admin UI de Keycloak que permite a determinados usuarios administrativos eludir restricciones de seguridad. Cuando están habilitados los Fine-Grained Admin Permissions (FGAPv2), un administrador que solo debería poder buscar usuarios (pero no ver sus datos completos)…

Se encontró un fallo en el componente de mappers del proveedor de identidad (IdP) de Keycloak, que se utiliza para gestionar cómo se asigna la información de usuario procedente de servicios externos a los usuarios de Keycloak. Un administrador con permisos limitados para gestionar proveedores de identidad puede…

Se encontró un fallo en Keycloak. Un usuario con privilegios elevados y el permiso `manage-clients` puede explotar esta vulnerabilidad inyectando un mapper de rol codificado de forma fija en cualquier cliente. Esta acción permite al usuario eludir las restricciones de ámbito existentes e inyectar el rol `realm-admin`…

Vulnerabilidad de falta de autorización en Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Se espera que los destinos temporales de Apache ActiveMQ Classic estén aislados en la conexión que los creó. El aislamiento puede romperse, ya que solo se comprueba en el cliente, lo que permite que una conexión…

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo en Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Client, Apache ActiveMQ Broker. Un usuario autenticado puede provocar una denegación de servicio del broker enviando un mensaje OpenWire manipulado con un valor de tamaño codificado grande…

Vulnerabilidad de denegación de servicio por falta de memoria en Apache ActiveMQ Broker, Apache ActiveMQ, Apache ActiveMQ All. Tras la corrección de CVE-2026-49270, un atacante no autenticado puede ahora provocar un OOM del broker enviando comandos BrokerInfo repetidos sin enviar un ConnectionInfo, hasta que el broker…

Vulnerabilidad de validación de entrada incorrecta en Apache ActiveMQ Broker, Apache ActiveMQ, Apache ActiveMQ All. Un atacante que tenga acceso para publicar o modificar entradas en LDAP que coincidan con los searchBase y searchFilter configurados puede instanciar transportes denegados dentro de la JVM del broker.…

RPG MAKER MV y MZ, proporcionados por Gotcha Gotcha Games Inc., contienen una vulnerabilidad de inyección de comandos del sistema operativo. Si un usuario carga un archivo de guardado especialmente manipulado, pueden ejecutarse comandos arbitrarios del sistema operativo.

El plugin WP Support Plus Responsive Ticket System de WordPress hasta la 9.1.2 no sanea las claves de matriz suministradas por el usuario antes de usarlas en una sentencia SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL.

El plugin WP Support Plus Responsive Ticket System de WordPress hasta la 9.1.2 no valida correctamente los archivos cargados, lo que permite a usuarios no autenticados cargar archivos que contienen JavaScript malicioso (como HTML o SVG) en una ubicación de acceso público, lo que da lugar a ataques de secuencias de…

La neutralización incorrecta de parámetros en las versiones de Snowflake CLI anteriores a la 3.19 permitía la ejecución de SQL no prevista. Un atacante podía explotarlo suministrando valores manipulados a rutas de comandos vulnerables, haciendo que Snowflake CLI ejecutara SQL no previsto en el contexto de la sesión de…

El manejo incorrecto de referencias remotas no confiables en las versiones de Snowflake CLI anteriores a la 3.19 permitía la falsificación de solicitudes del lado del servidor (SSRF). Las directivas !source/!load del lector de sentencias SQL podían hacer referencia a URL remotas que se obtenían en tiempo de ejecución…

La inserción de información sensible en archivos de registro en las versiones de Snowflake CLI anteriores a la 3.19 permitía que se escribieran credenciales en texto plano en registros de depuración locales persistentes. Un atacante podía explotarlo obteniendo acceso de lectura a los archivos de registro locales del…

La neutralización incorrecta en la plantilla de callback del procesador de anotaciones de Snowpark en las versiones de Snowflake CLI anteriores a la 3.19 permitía la ejecución de código arbitrario durante el empaquetado o el despliegue de aplicaciones. Un atacante podía explotarlo suministrando contenido de proyecto…

La restricción incorrecta de la resolución de rutas de archivo en las versiones de Snowflake CLI anteriores a la 3.19 permitía leer contenido arbitrario de archivos locales y transmitirlo a los servicios de Snowflake. Un atacante podía explotarlo suministrando contenido de repositorio o de proyecto manipulado que…

La neutralización incorrecta de parámetros locales de la CLI en las versiones de Snowflake CLI anteriores a la 3.19 permitía la ejecución de SQL no prevista. Un usuario podía desencadenar este problema suministrando valores manipulados a rutas de comandos vulnerables de Cortex SQL o de listado de objetos, haciendo que…

La neutralización incorrecta de contenido controlado por el atacante en las versiones de Snowflake CLI anteriores a la 3.19 permitía la ejecución de SQL no prevista. Suministrando contenido de repositorio, configuración de proyecto, datos de manifiesto o entradas de especificación manipulados, un atacante podía hacer…

Eliminación arbitraria de archivos con rol de performer en Paid Videochat Turnkey Site versiones <= 7.4.8.

Se ha detectado un fallo en la biblioteca libblkid de util-linux. Durante el sondeo de particiones anidadas, los sondeadores de particiones BSD, Minix, Solaris x86 y UnixWare almacenan en caché un puntero sin procesar a una entrada de partición padre en un array asignado dinámicamente. Cuando las adiciones de…

Se ha descubierto un fallo de seguridad en GitBucket hasta la versión 4.46.1. Afecta a la función Git.cloneRepository.setURI del archivo src/main/scala/gitbucket/core/service/RepositoryCreationService.scala. La manipulación del argumento url provoca una falsificación de solicitudes en el lado del servidor (SSRF). El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: agp/amd64: Corrige la propagación rota de errores en agp_amd64_probe() Se observó una desreferencia de puntero NULL en el controlador AGP de AMD64 al ejecutarse en un entorno virtualizado (p. ej., qemu/kvm) sin un puente norte AMD físico. El fallo se…