Vulnerabilidades

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 1.14.6, el paquete @backstage/plugin-techdocs-node se ve afectado por una ejecución remota de código mediante markdown_extensions manipuladas en el mkdocs.yml de techdocs. Un usuario autenticado que pueda registrar entidades del…

Se ha encontrado un desbordamiento de búfer basado en heap en el plug-in de exportación GIF de GIMP. Exportar una imagen con anchura y altura muy grandes puede provocar un desbordamiento de 32 bits al calcular el tamaño del búfer de píxeles. El plug-in asigna un búfer basado en el valor desbordado mientras que GEGL…

Coturn 4.10.0 contiene una vulnerabilidad de divulgación de memoria no inicializada que permite a atacantes remotos no autenticados filtrar el contenido de la memoria de la pila enviando una solicitud TURN Allocate sin credenciales. Los atacantes pueden explotar la función stun_init_error_response_common_str() en…

El manejador de solicitudes del firmware Fanvil x7a versión 2.6.0.1182 no aplica ninguna protección de recursos entre orígenes en ninguna solicitud que cambie el estado realizada contra las aplicaciones. Debido a la falta de protección, el límite entre orígenes puede eludirse por completo, lo que permite ataques de…

La herramienta de diagnóstico ping del portal de gestión del firmware Fanvil x7a versión 2.6.0.1182 no maneja de forma segura la entrada proporcionada por el usuario. La falta de un manejo seguro de la entrada del usuario permite a cualquier atacante no autenticado inyectar comandos y ejecutar código en el sistema…

El manejador de websocket del firmware Fanvil x7a versión 2.6.0.1182 no aplica restricciones de autenticación adecuadas a los usuarios sin sesión. La falta de restricciones otorga a cualquiera la capacidad de ver cualquier recurso del dispositivo, como los registros operativos, o de realizar solicitudes de diagnóstico.

El componente de registro del dispositivo del firmware Fanvil x7a versión 2.6.0.1182 no sanea ni codifica correctamente los datos reflejados proporcionados por el usuario. La falta de saneamiento permite la inyección de HTML, que puede utilizarse para ejecutar código JavaScript malicioso en cualquier navegador…

La herramienta de diagnóstico ping del portal de gestión del firmware Fanvil x7a versión 2.6.0.1182 no maneja de forma segura la entrada proporcionada por el usuario. La falta de un manejo seguro de la entrada del usuario permite a cualquier atacante no autenticado inyectar comandos y ejecutar código en el sistema…

El manejador de solicitudes del firmware Fanvil x7a versión 2.6.0.1182 no aplica ninguna protección de recursos entre orígenes en ninguna solicitud que cambie el estado realizada contra las aplicaciones. Debido a la falta de protección, el límite entre orígenes puede eludirse por completo, lo que permite ataques de…

El manejador de websocket del firmware Fanvil x7a versión 2.6.0.1182 no aplica restricciones de autenticación adecuadas a los usuarios sin sesión. La falta de restricciones otorga a cualquiera la capacidad de ver cualquier recurso del dispositivo, como los registros operativos, o de realizar solicitudes de diagnóstico.

El componente de registro del dispositivo del firmware Fanvil x7a versión 2.6.0.1182 no sanea ni codifica correctamente los datos reflejados proporcionados por el usuario. La falta de saneamiento permite la inyección de HTML, que puede utilizarse para ejecutar código JavaScript malicioso en cualquier navegador…

Un problema en iTerm2 para macOS anterior a 3.6.12 permite a un atacante local obtener información sensible.

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ib_cut_tail() en libntfs-3g/index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al crear un archivo en un directorio…

En NTFS-3G anterior a 2026.7.7, existe una lectura fuera de límites en ntfs_fix_file_name() en libntfs-3g/reparse.c que permite a un atacante leer información posiblemente confidencial de la memoria del proceso ntfs-3g creando una imagen NTFS maliciosa. La lectura fuera de límites se desencadena mediante un readlink…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ib_copy_tail(), en libntfs-3g/index.c, que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al ampliar un directorio, por ejemplo,…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, un atacante autenticado puede inyectar entradas arbitrarias de registro de entrenamiento en el `SlotEntry` de cualquier otro usuario proporcionando el ID `slot_entry` de la víctima en una solicitud `POST…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Las versiones anteriores a la 2.6 tienen una vulnerabilidad en el ciclo de vida de autenticación/sesión de `wger` por la que las credenciales de API de tipo bearer siguen siendo válidas después de que un usuario cierre la sesión y después de que…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, un usuario con solo el permiso `gym_trainer` puede desactivar cualquier cuenta del mismo gimnasio, incluidas las cuentas `gym_manager` y `general_gym_manager`. `UserDeactivateView` concede acceso a cualquiera que tenga…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, la vista `trainer_login` de wger acepta solicitudes GET y ejecuta `django_login()` sin ninguna protección CSRF, porque `CsrfViewMiddleware` de Django solo exige tokens en los métodos no seguros (POST/PUT/PATCH/DELETE). Un…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, cinco vistas de gestión de gimnasios de wger aplican una protección defectuosa del ámbito del gimnasio (`gym_a != gym_b`) que se supera silenciosamente cuando ambos operandos son `None`. Un entrenador con los permisos…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_decompress() en compress.c que permite a un atacante corromper un byte de la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer el archivo especialmente…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ir_to_ib() en index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al ampliar un directorio, por ejemplo, creando un…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en cat() en ntfscat.c que permite a un atacante corromper la memoria del heap en el binario ntfscat creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer un archivo.

Sungrow iSolarCloud anterior a 2026 permite la omisión de autenticación y el secuestro de cuentas mediante "login_type":"5" en una solicitud de inicio de sesión, lo que podría provocar "apagones locales en todo el continente" en Europa. Se requiere una dirección de correo electrónico para la propiedad user_account;…

llama.cpp anterior a b11393 contiene una vulnerabilidad de uso después de liberar (use-after-free) y doble liberación en common_chat_peg_mapper::map que permite a atacantes remotos no autenticados corromper la memoria del heap mediante un puntero current_tool colgante. Los atacantes pueden enviar un chat_parser en una…