Vulnerabilidades

Las versiones de Casdoor 2.362.0 y anteriores contienen una vulnerabilidad relacionada con la vinculación de correos electrónicos no verificados, que puede permitir la toma de control de cuentas. La función getExistUserByBindingRule busca usuarios por correo electrónico sin comprobar la declaración email_verified de…

Las versiones de Casdoor 2.362.0 y anteriores contienen una vulnerabilidad que permite a un atacante eludir la autenticación proporcionando un certificado de firma arbitrario. La función buildSpCertificateStore extrae el certificado X.509 directamente de la SAMLResponse entrante en lugar de usar el certificado del…

GitButler es una interfaz moderna de control de versiones basada en Git para flujos de trabajo impulsados por IA. Antes de la versión 0.19.7, existe una vulnerabilidad de ejecución remota de código en la aplicación de escritorio GitButler basada en Tauri. Un atacante puede inyectar un enlace malicioso en el cuerpo de…

CloudNativePG es una plataforma diseñada para gestionar bases de datos PostgreSQL dentro de entornos Kubernetes. Antes de las versiones 1.29.1 y 1.28.3, el exportador de métricas de CloudNativePG abre su conexión con PostgreSQL como superusuario postgres a través del socket Unix local del pod y, a continuación,…

Existe una vulnerabilidad de inyección de comandos en la función VPN WireGuard de los firmwares InHand Networks IR302 V3.5.108, IR305 V1.0.118, IR315 V1.0.118, IR615 V1.0.118 y versiones anteriores. Los atacantes pueden aprovechar esta vulnerabilidad para obtener privilegios de ROOT en dispositivos remotos objetivo.

Los módems-enrutadores por cable SDMC NE6037 con firmware 7.1.6.0.25 y 7.1.6.1.9_B9 contienen una vulnerabilidad de contraseña codificada de forma fija (hardcoded) en los puntos finales de recuperación de la interfaz de gestión web (mgmt.php, npcmd.php), que permite a atacantes no autenticados obtener acceso root…

SandboxJS es una biblioteca de sandboxing de JavaScript. Antes de 0.9.6, las funciones definidas en el sandbox exponen Function.caller, permitiendo que el código en el sandbox recupere la devolución de llamada interna de tiempo de ejecución LispType.Call. Esa devolución de llamada puede entonces ser invocada con…

mapfish-print es un componente de MapFish para la impresión de mapas cartográficos basados en plantillas. Desde la versión 3.23.0 hasta las anteriores a 3.28.28, 3.30.30, 3.31.22, 3.33.14 y 4.0.3, un atacante puede ejecutar código arbitrario en la tabla dinámica sin estar autenticado. Esta vulnerabilidad está…

Existe una vulnerabilidad de inyección de comandos en la función IPSec VPN del firmware V3.5.108 de InHand Networks IR302, el firmware V1.0.118 de IR305, el firmware V1.0.118 de IR315, el firmware V1.0.118 de IR615 y versiones anteriores. Los atacantes pueden explotar esta vulnerabilidad para obtener privilegios ROOT…

Existe una vulnerabilidad de inyección de comandos en la función VPN de ZeroTier del firmware V3.5.108 de InHand Networks IR302, del firmware V1.0.118 de IR305, del firmware V1.0.118 de IR315, del firmware V1.0.118 de IR615, y de versiones anteriores. Los atacantes pueden explotar esta vulnerabilidad para obtener…

Existe una vulnerabilidad de inyección de comandos en la función de Acceso de Administrador del firmware de InHand Networks IR302 V3.5.108, IR305 V1.0.118, IR315 V1.0.118, IR615 V1.0.118, y versiones anteriores. Los atacantes pueden explotar esta vulnerabilidad para obtener privilegios ROOT en dispositivos objetivo…

La serie Mennekes Amtron (versiones de firmware ≤ 5.22.3) es vulnerable a una escalada de privilegios. Un usuario autenticado con pocos privilegios puede cambiar las contraseñas de las cuentas de administrador (operador) y de fabricante mediante solicitudes POST manipuladas.

La serie Mennekes Amtron (versiones de firmware ≤ 5.22.3) es vulnerable a una omisión de autenticación. Un atacante remoto no autenticado puede cambiar la contraseña de la cuenta de usuario mediante una solicitud POST manipulada al endpoint /operator/operator.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validate dacloffset before building DACL pointers parse_sec_desc(), build_sec_desc() y la ruta de chown en id_mode_to_cifs_acl() añaden el dacloffset proporcionado por el servidor a pntsd antes de comprobar que una cabecera de DACL cabe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: corrige la lectura fuera de límites en symlink_data() Dado que smb2_check_message() devuelve un resultado correcto sin validar la longitud de la respuesta de error de enlace simbólico, en symlink_data() es posible que iov->iov_len sea menor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: corrige una lectura fuera de límites en smb2_compound_op() Si un servidor envía una respuesta truncada pero con un OutputBufferLength grande, y termina la lista de EA antes de tiempo, check_wsl_eas() devuelve éxito sin validar que todo el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: ADD_ADDR rtx: corrige una posible condición de carrera (data-race) Esta función auxiliar mptcp_pm_add_timer() se ejecuta como función de retrollamada (callback) de un temporizador en contexto de softirq. Para evitar cualquier condición de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: corrige una condición de carrera entre el procesamiento de ICReq y la finalización de la cola nvmet_tcp_handle_icreq() actualiza queue->state después de enviar una respuesta de conexión de inicialización (ICResp), pero lo hace sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Corrige el acceso fuera de límites en slab en el procesamiento de mensajes de autenticación Si un mensaje (potencialmente corrupto) de tipo CEPH_MSG_AUTH_REPLY contiene un valor positivo en su campo result, ceph_handle_auth_reply() lo trata…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: add pgmap check to biovec_phys_mergeable biovec_phys_mergeable() es utilizada por las rutas de fusión de solicitudes, de asignación DMA y de fusión de integridad para decidir si dos segmentos bvec físicamente contiguos pueden fusionarse en uno…

Se ha detectado un fallo en Samba. Un atacante remoto puede aprovechar una configuración incorrecta en los servidores de archivos de Samba y en los controladores de dominio clásicos que utilizan la función "check password script". Si este script se configura con el carácter de sustitución %u, el nombre de usuario…

Filtrado insuficiente de caracteres en el módulo de firma del agente de copia de seguridad del servidor de Comet Backup permite a un administrador de inquilino autenticado ejecutar código arbitrario en nombre de un usuario con privilegios en el servidor afectado y en los dispositivos conectados.

Esta vulnerabilidad en Veeam Service Provider Console permite la ejecución remota de código.

Vulnerable a ataques de *DNS rebinding* cuando se utiliza SSE (http://b/499408790). Durante la fase beta, implementamos los indicadores `allowed-origins` y `allowed-hosts` para alinearnos con las directrices de seguridad de MCP. Sin embargo, la cabecera `Access-Control-Allow-Origin: *` codificada de forma fija en el…

Goobi viewer es una aplicación web que permite mostrar en un navegador web material digitalizado. Desde la versión 4.8.0 hasta la anterior a 26.04.1, el endpoint REST POST /api/v1/index/stream de Goobi viewer aceptaba una expresión de streaming de Solr arbitraria procedente de clientes de red no autenticados y la…