Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: reemplazar hdr2_len codificado de forma fija por offsetof() en smb2_calc_max_out_buf_len() Tras este commit (e2b76ab8b5c9 "ksmbd: add support for read compound"), la gestión del búfer de respuesta se cambió para usar un array iov dinámico. En el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: evitar bucles infinitos causados por datos residuales En la ruta mkdir/mknod, al asignar bloques lógicos a bloques físicos, si falla la inserción de una nueva extensión en el árbol de extensiones (en este ejemplo, porque el sistema de archivos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: corrige una posible finalización incorrecta de descriptor en llist_abort_desc() Al final de esta función, d es el cursor de recorrido de flist, pero el código completa found en su lugar. Esto puede provocar problemas como…

mailcow: dockerized es una suite de groupware y correo electrónico de código abierto basada en Docker. En versiones anteriores a 2026-03b, los registros de Autodiscover del panel de administración muestran el valor de EMailAddress (registrado en el campo "user") sin escapar el HTML. Al enviar una solicitud de…

CrowdStrike ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica de recorrido de rutas sin autenticación (CVE-2026-40050) en LogScale. Esta vulnerabilidad solo requiere mitigación por parte de los clientes que alojan versiones específicas de LogScale y no afecta a los clientes de Next-Gen…

Spinnaker es una plataforma de entrega continua multinube de código abierto. Echo, al igual que otros servicios, utiliza SPeL (Spring Expression Language) para procesar información, concretamente en lo relativo a los artefactos esperados. En las versiones anteriores a 2026.1.0, 2026.0.1, 2025.4.2 y 2025.3.2, a…

Spinnaker es una plataforma de entrega continua multinube de código abierto. En las versiones anteriores a 2026.1.0, 2026.0.1, 2025.4.2 y 2025.3.2, un actor malintencionado puede ejecutar comandos arbitrarios de forma muy sencilla en los pods de clouddriver. Esto puede exponer credenciales, eliminar archivos o…

Los analizadores XML de varios productos de WSO2 aceptan datos XML proporcionados por el usuario sin configurarse adecuadamente para impedir la resolución de entidades externas. Esta omisión permite a actores malintencionados elaborar cargas XML que aprovechan el comportamiento del analizador, lo que lleva a la…

Vulnerabilidad de neutralización inadecuada de delimitadores de argumentos en un comando ('inyección de argumentos') en upKeeper Solutions upKeeper Instant Privilege Access que permite secuestrar un hilo de ejecución privilegiado.Este problema afecta a upKeeper Instant Privilege Access: hasta la versión 1.5.0.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_expect: usar expect->helper Usar expect->helper en ctnetlink y en /proc para volcar el nombre del helper. Usar nfct_help() sin mantener una referencia a la conntrack maestra es inseguro. Usar exp->master->helper en la ruta de…

Una vulnerabilidad de inyección de código y falta de autenticación en Google Agent Development Kit (ADK), en las versiones 1.7.0 (y 2.0.0a1) hasta 1.28.1 (y 2.0.0a2), en Python (OSS), Cloud Run y GKE, permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor que aloja la instancia de ADK.…

Kedro es una caja de herramientas para ciencia de datos lista para producción. Antes de la versión 1.3.0, Kedro permite que la ruta del archivo de configuración de registro se establezca a través de la variable de entorno KEDRO_LOGGING_CONFIG y la carga sin validación. El esquema de configuración de registro admite la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: dvb-net: corregir acceso fuera de límites en las tablas de cabecera de extensión ULE Las tablas ule_mandatory_ext_handlers[] y ule_optional_ext_handlers[] en handle_one_ule_extension() están declaradas con 255 elementos (índices válidos…

Kestra es una plataforma de orquestación de código abierto y basada en eventos. Antes de la versión 1.3.7, Kestra (despliegue predeterminado de docker-compose) contiene una vulnerabilidad de inyección SQL que conduce a ejecución remota de código (RCE) en el siguiente endpoint 'GET /api/v1/main/flows/search'. Una vez…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir desbordamiento de montículo en la caché de repetición LOCK de NFSv4.0 La caché de repetición de NFSv4.0 utiliza un búfer en línea fijo de 112 bytes (rp_ibuf[NFSD4_REPLAY_ISIZE]) para almacenar respuestas de operaciones codificadas.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conntrack_h323: comprobación de longitud cero en DecodeQ931() En DecodeQ931(), la ruta de código UserUserIE lee una longitud de 16 bits del paquete, luego la decrementa en 1 para omitir el byte discriminador del protocolo antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige la desreferencia de NULL y el UAF en smc_tcp_syn_recv_sock() Syzkaller informó un pánico en smc_tcp_syn_recv_sock() [1]. smc_tcp_syn_recv_sock() se llama en la ruta de recepción TCP (softirq) a través de icsk_af_ops -> syn_recv_sock…

OneUptime es una plataforma de monitoreo y observabilidad de código abierto. Antes de la versión 10.0.42, la ManualAPI del servicio Worker expone puntos finales de ejecución de flujos de trabajo (GET /workflow/manual/run/:workflowId y POST /workflow/manual/run/:workflowId) sin ningún middleware de autenticación. Un…

OneUptime es una plataforma de monitoreo y observabilidad de código abierto. Antes de la versión 10.0.42, múltiples puntos finales de la API de notificación están registrados sin middleware de autenticación, mientras que los puntos finales hermanos en la misma base de código usan correctamente…

OneUptime es una plataforma de monitoreo y observabilidad de código abierto. Antes de la versión 10.0.42, el acceso no autenticado a los puntos finales de prueba de notificaciones y gestión de números de teléfono permite el abuso de SMS/llamadas/correo electrónico/WhatsApp y la compra de números de teléfono. Este…

SciTokens es una biblioteca de referencia para generar y usar SciTokens. Antes de la versión 1.9.6, la clase KeyCache en scitokens era vulnerable a la inyección SQL porque utilizaba str.format() de Python para construir consultas SQL con datos proporcionados por el usuario (como issuer y key_id). Esto permitía a un…

ORY Oathkeeper es un proxy de identidad y acceso (IAP) y una API de decisión de control de acceso que autoriza solicitudes HTTP basándose en conjuntos de reglas de acceso. Las versiones anteriores a la 26.2.0 son vulnerables a una omisión de autorización a través de un salto de ruta HTTP. Un atacante puede crear una…

HCL Aftermarket DPC se ve afectado por la falta de control de acceso a nivel funcional, lo que permitirá al atacante escalar sus privilegios y podría comprometer la aplicación, así como robar y manipular los datos.

HCL Aftermarket DPC se ve afectado por una Validación de Entrada Inadecuada, lo que permite a un atacante inyectar código ejecutable y puede llevar a cabo ataques como XSS, Inyección SQL, Inyección de Comandos, etc.

HCL Aftermarket DPC se ve afectado por una vulnerabilidad de política de contraseñas débiles, lo que facilita a los atacantes adivinar contraseñas débiles o utilizar técnicas de fuerza bruta para obtener acceso no autorizado a las cuentas de usuario.