Vulnerabilidades

En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, y en las versiones de Splunk Secure Gateway anteriores a 3.10.11, 3.9.25 y 3.8.72, un usuario que no tenga los roles de Splunk "admin" o "power" podría acceder a funcionalidades privilegiadas de Splunk Secure Gateway. Con este acceso,…

En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podría crear o editar definiciones de búsquedas (lookups) con scripts a través de endpoints de configuración sin procesar. La vulnerabilidad es posible porque las rutas de…

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 11.7 anteriores a la 18.8.9, desde la 18.9 anteriores a la 18.9.5 y desde la 18.10 anteriores a la 18.10.3, por el que, al importar archivos CSV, un usuario autenticado podría haber provocado una denegación de servicio en los…

En OpenStack Zaqar anterior a 23.0.1, el transporte WebSocket no vincula el identificador de proyecto de las solicitudes posteriores con el proyecto autenticado por el token de Keystone. Un usuario autenticado con un token válido para un proyecto puede sustituir el UUID de otro proyecto para enumerar, inspeccionar,…

La falta de comprobaciones de autorización en el manejo de solicitudes de la versión 3 del motor de Amazon Athena podría haber permitido a un usuario autenticado leer metadatos limitados de consultas (identificadores de cuentas de AWS y texto de sentencias SQL) de otras cuentas de AWS. Los resultados de las consultas,…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar de forma asíncrona las respuestas HTTP. Desde la 2.16.0 hasta la 3.0.14, ThreadSafeCookieStore valida de forma incompleta los atributos Domain de las cookies. La ausencia de las reglas de la sección…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar de forma asíncrona las respuestas HTTP. Desde la 2.1.0 hasta la 3.0.14, el almacén de cookies habilitado por defecto sustituye una cabecera Cookie proporcionada explícitamente mediante setHeader o…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar de forma asíncrona las respuestas HTTP. Desde la 2.2.0 hasta la 3.0.14, la descompresión permessage-deflate de WebSocket no tiene límites cuando la compresión está habilitada. El pipeline de entrada…

CVE-2026-97717 es una vulnerabilidad en el subsistema de proxy de los servidores Secure Access anteriores a la 14.60. Los atacantes autenticados pueden enviar datos malformados al servidor y provocar una denegación de servicio persistente.

CVE-2026-97716 es una vulnerabilidad en el subsistema de establecimiento de conexiones de los servidores Secure Access anteriores a la versión 14.60. Los atacantes no autenticados pueden enviar tráfico especialmente manipulado al servidor y provocar una denegación de servicio persistente.

CVE-2026-97715 es una vulnerabilidad en el proceso de registro de clientes de los servidores Secure Access anteriores a la versión 14.60. Los atacantes autenticados pueden pasar datos malformados al servidor y provocar una denegación de servicio persistente.

CVE-2026-97714 es una vulnerabilidad en el subsistema de autenticación de los servidores Secure Access anteriores a la versión 14.60. Los atacantes pueden enviar una respuesta malformada durante la autenticación y provocar una denegación de servicio persistente.

Vulnerabilidad de uso de clave criptográfica codificada de forma fija (hard-coded) en Johnson Controls ADVMS que permite leer constantes sensibles dentro de un ejecutable. Este problema afecta a ADVMS: anteriores a 3.10.

Rejected reason: ** This candidate has been removed by an organization.

Rejected reason: ** This candidate has been removed by an organization.

Las versiones de traverse (npm) desde la 0.3.6 hasta la 0.3.9, desde la 0.4.0 hasta la 0.4.6, desde la 0.5.0 hasta la 0.5.2 y desde la 0.6.0 hasta la 0.6.11 permiten la contaminación de prototipos (prototype pollution) a través de set(). Cuando la ruta pasada a set() atraviesa un valor primitivo, el siguiente segmento…

Se ha encontrado un fallo en cluster-samples-operator. El Role de RBAC coreos-pull-secret-reader en el espacio de nombres openshift-config concede permisos get, list y watch sobre todos los recursos Secret sin limitar el alcance mediante resourceNames. El operador solo necesita acceso al Secret pull-secret. Si el pod…

Se ha encontrado un fallo de desbordamiento de búfer basado en heap en Cyrus SASL. La función add_to_challenge() del plugin DIGEST-MD5 calcula el tamaño del búfer necesario para un campo de desafío/respuesta antes de aplicar el entrecomillado de DIGEST-MD5, pero no vuelve a calcular ese tamaño cuando el entrecomillado…

pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.4 y 42.7.5 puede enviar el contenido anterior del búfer de envío GSS en lugar de la primera parte de un valor en una conexión con cifrado GSS (gssEncMode=prefer o require), y el servidor almacena el valor sin error. El búfer es de 16320 bytes con MIT…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.8.0 hasta la 2.11.0, los predicados de extracción de relleno, borde y fuente de GetStyle solo comprueban los límites superiores de los índices de la tabla de estilos controlados por el atacante. File.GetStyle…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.1.0 hasta la 2.11.0, un tamaño sin comprimir de Zip64 con el bit alto activado se convierte de uint64 a un int64 negativo antes de las comprobaciones de límite de tamaño con signo y de la asignación de…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.1.0 hasta la 2.11.0, flatCols expande los rangos de columnas cargados desde el archivo sin validar Min y Max frente al límite de columnas de la hoja. SetColWidth llega a flatCols, que expande desde…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.7.0 hasta la 2.11.0, la extracción de formatos condicionales indexa slices hijos obligatorios o desreferencia un hijo colorScale opcional sin validar una estructura de regla malformada. GetConditionalFormats…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.0.0 hasta la 2.11.0, checkRow dimensiona su slice de celdas de destino a partir de la última celda en el orden del documento XML y después redistribuye cada celda según su referencia de columna explícita.…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.7.1 hasta la 2.11.0, mergeCellsParser deja vacío el rectángulo en caché para un ref de mergeCell vacío y después pasa ese slice vacío a cellInRange sin comprobar su longitud. GetCellValue llega a…