Vulnerabilidades

El componente de registro del dispositivo del firmware Fanvil x7a versión 2.6.0.1182 no sanea ni codifica correctamente los datos reflejados proporcionados por el usuario. La falta de saneamiento permite la inyección de HTML, que puede utilizarse para ejecutar código JavaScript malicioso en cualquier navegador…

Un problema en iTerm2 para macOS anterior a 3.6.12 permite a un atacante local obtener información sensible.

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ib_cut_tail() en libntfs-3g/index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al crear un archivo en un directorio…

En NTFS-3G anterior a 2026.7.7, existe una lectura fuera de límites en ntfs_fix_file_name() en libntfs-3g/reparse.c que permite a un atacante leer información posiblemente confidencial de la memoria del proceso ntfs-3g creando una imagen NTFS maliciosa. La lectura fuera de límites se desencadena mediante un readlink…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ib_copy_tail(), en libntfs-3g/index.c, que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al ampliar un directorio, por ejemplo,…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, un atacante autenticado puede inyectar entradas arbitrarias de registro de entrenamiento en el `SlotEntry` de cualquier otro usuario proporcionando el ID `slot_entry` de la víctima en una solicitud `POST…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Las versiones anteriores a la 2.6 tienen una vulnerabilidad en el ciclo de vida de autenticación/sesión de `wger` por la que las credenciales de API de tipo bearer siguen siendo válidas después de que un usuario cierre la sesión y después de que…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, un usuario con solo el permiso `gym_trainer` puede desactivar cualquier cuenta del mismo gimnasio, incluidas las cuentas `gym_manager` y `general_gym_manager`. `UserDeactivateView` concede acceso a cualquiera que tenga…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, la vista `trainer_login` de wger acepta solicitudes GET y ejecuta `django_login()` sin ninguna protección CSRF, porque `CsrfViewMiddleware` de Django solo exige tokens en los métodos no seguros (POST/PUT/PATCH/DELETE). Un…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, cinco vistas de gestión de gimnasios de wger aplican una protección defectuosa del ámbito del gimnasio (`gym_a != gym_b`) que se supera silenciosamente cuando ambos operandos son `None`. Un entrenador con los permisos…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_decompress() en compress.c que permite a un atacante corromper un byte de la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer el archivo especialmente…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ir_to_ib() en index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al ampliar un directorio, por ejemplo, creando un…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en cat() en ntfscat.c que permite a un atacante corromper la memoria del heap en el binario ntfscat creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer un archivo.

Sungrow iSolarCloud anterior a 2026 permite la omisión de autenticación y el secuestro de cuentas mediante "login_type":"5" en una solicitud de inicio de sesión, lo que podría provocar "apagones locales en todo el continente" en Europa. Se requiere una dirección de correo electrónico para la propiedad user_account;…

llama.cpp anterior a b11393 contiene una vulnerabilidad de uso después de liberar (use-after-free) y doble liberación en common_chat_peg_mapper::map que permite a atacantes remotos no autenticados corromper la memoria del heap mediante un puntero current_tool colgante. Los atacantes pueden enviar un chat_parser en una…

Telegram Desktop anterior a 7.2.9 contiene una vulnerabilidad de inyección de separadores de registros IPC en Core::Sandbox que permite a atacantes remotos inyectar registros OPEN: mediante enlaces tg:// manipulados que contienen puntos y coma sin escapar. Los atacantes pueden alcanzar el manejador del esquema…

Se ha identificado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado posterior a la autenticación en la consola de gestión del dispositivo SMA1000 Appliance Management Console (AMC) que, en condiciones específicas, podría permitir a un atacante remoto autenticado como administrador…

Una vulnerabilidad Zip Slip en la interfaz de SMA1000 Appliance Management Console (AMC) permite a un atacante extraer archivos fuera del directorio de destino previsto usando un archivo comprimido especialmente manipulado, lo que provoca la ejecución remota de código.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: fix use-after-free of retransmit_skb_hint in tcp_send_synack() Cuando tcp_send_synack() sustituye el skb SYN clonado situado al principio de la cola de retransmisión por una copia, libera el original con tcp_rtx_queue_unlink_and_free() y solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: preserve mremap address delta when skipping page tables move_hugetlb_page_tables() optimiza mremap() avanzando hasta la última entrada de la tabla de páginas cuando la tabla de páginas de origen no existe, ya sea inicialmente o después de…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en la funcionalidad extract_parts de EmailSheet de VisiData (versión(es): dev (commit 38b21f78)). Un archivo .eml especialmente manipulado puede provocar la escritura arbitraria de archivos. Un atacante puede proporcionar un archivo malicioso para…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en la funcionalidad extract de RemoteZipFile de unzip_http de VisiData (versión(es): dev (commit 38b21f78)). Un archivo .zip especialmente manipulado puede provocar la escritura arbitraria de archivos. Un atacante puede proporcionar una URL…

En las instancias de MISP configuradas para exigir el registro de TOTP (Security.otp_required), la aplicación de la configuración obligatoria de la autenticación de dos factores solo se aplicaba a las solicitudes estándar del navegador. Un usuario autenticado que aún no se hubiera registrado en TOTP podía eludir la…

Express Gateway hasta la 1.16.11 contiene una vulnerabilidad de clave criptográfica codificada de forma fija (hard-coded) que permite a atacantes con acceso al almacén de datos descifrar los secretos de tokens OAuth 2.0 almacenados mediante el crypto.cipherKey predeterminado 'sensitiveKey'. Los atacantes que puedan…

MISP contiene un defecto en su flujo de guardado de eventos que impide que el motor de correlación recalcule las correlaciones cuando se modifica el nivel de distribución o el grupo de compartición de un evento. Cuando un usuario edita un evento existente y cambia su distribution o sharing_group_id, el hook interno…