Vulnerabilidades

Sunshine es un anfitrión de transmisión de juegos autoalojado para Moonlight. En versiones anteriores a 2026.516.143833, la autenticación de certificado de cliente puede ser eludida debido a cómo se manejan los resultados de verificación de OpenSSL. En src/crypto.cpp, la función de devolución de llamada de…

Las funciones ToASCII y ToUnicode aceptan incorrectamente etiquetas codificadas en Punycode que se decodifican a una etiqueta solo ASCII. Por ejemplo, ToUnicode('xn--example-.com') devuelve incorrectamente el nombre 'example.com' en lugar de un error. Este comportamiento puede conducir a una escalada de privilegios en…

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad existe cuando una directiva de reescritura utiliza un patrón de expresión regular (regex) con capturas de expresiones regulares compatibles con Perl (PCRE) distintas y superpuestas (por ejemplo,…

La función 'quote()' de shell-quote no validaba las entradas de token de objeto contra el modelo de operador utilizado por 'parse()'. El campo '.op' se escapaba con barra invertida carácter por carácter usando '/(.)/g', lo que en JavaScript no coincide con los terminadores de línea ('\n', '\r', 'U+2028', 'U+2029'). Un…

Vulnerabilidad de transporte de credenciales no protegido en syslink software AG Avantra en Linux, Windows permite ataques de sniffing. Este problema afecta a Avantra: antes de 25.3.0.

Vulnerabilidad de expiración de sesión insuficiente en syslink software AG Avantra en Linux, Windows permite la Reutilización de IDs de Sesión (también conocido como Replay de Sesión). Este problema afecta a Avantra: antes de 25.3.1.

Una vulnerabilidad de inyección LDAP en el repositorio de certificados LDAP del servidor XKMS en Apache CXF puede permitir a un atacante recuperar certificados arbitrarios del repositorio. Se recomienda a los usuarios actualizar a las versiones 4.2.1, 4.1.6 o 3.6.11, que solucionan este problema.

Un atacante que envía paquetes tcp, il, rudp, rudp o gre con una longitud menor que el tamaño de la cabecera desencadenaría un pánico del kernel.

Previamente, CVE-2024-45337 corrigió un bypass de autorización para configuraciones de servidor ssh mal utilizadas; si se pasa cualquier otro tipo de callback que no sea clave pública, entonces la validación de la dirección de origen se omitiría.

Anteriormente, una 'SignatureKey' revocada perteneciente a una CA no se verificaba correctamente su revocación. Ahora, tanto la 'key' como la 'key.SignatureKey' se verifican para @revoked.

Al escribir datos mayores de 4 GB en una sola llamada Write en un canal SSH, un desbordamiento de entero en el cálculo interno del tamaño de la carga útil hizo que el bucle de escritura girara indefinidamente, enviando paquetes vacíos sin avanzar. La comparación de tamaño ahora usa int64 para evitar la truncación.

El llavero en memoria devuelto por NewKeyring() aceptó silenciosamente claves con la restricción ConfirmBeforeUse pero nunca la aplicó. La clave firmaría sin ninguna solicitud de confirmación, sin ninguna indicación al llamador de que la restricción no estaba en vigor. NewKeyring() ahora devuelve un error cuando se…

Al añadir una clave a un agente remoto, las extensiones de restricción como restrict-destination-v00@openssh.com no se serializaban en la solicitud. Las restricciones de destino se eliminaban silenciosamente al reenviar claves, permitiendo el uso sin restricciones de la clave en el host remoto. El cliente ahora…

El método Verify() para tipos de clave de seguridad FIDO/U2F (sk-ecdsa-sha2-nistp256@openssh.com, sk-ssh-ed25519@openssh.com) no verificaba el indicador de Presencia de Usuario. Se aceptaban firmas generadas sin contacto físico, lo que permitía el uso desatendido de una clave de seguridad de hardware. Para restaurar…

Un par SSH malicioso podría enviar respuestas de solicitud global no solicitadas para llenar un búfer interno, bloqueando el bucle de lectura de la conexión. La goroutine bloqueada no podría ser liberada al llamar a Close(), lo que resultaría en una fuga de recursos por conexión. Las respuestas globales no solicitadas…

Una vulnerabilidad de cross-site scripting (XSS) en la función de Componentes Dinámicos de SketchUp 2026 permite la ejecución remota de código y la exfiltración de archivos locales a través de archivos SKP creados maliciosamente. La vulnerabilidad se origina por una sanitización de entrada inadecuada en la ventana de…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en dispositivos UniFi OS para acceder a archivos en el sistema subyacente que podrían ser manipulados para acceder a una cuenta subyacente.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

El plugin BookingPress Pro para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'bookingpress_validate_submitted_booking_form_func' en todas las versiones hasta la 5.6, inclusive. Esto permite a atacantes no autenticados cargar archivos…

Concrete CMS 9.5.0 y versiones anteriores no sanea las secuencias de salto de ruta en el campo ptComposerFormLayoutSetControlCustomTemplate al guardar diseños de formularios de compositor de tipo de página. Un administrador malicioso autenticado con derechos de edición de formularios de compositor puede explotar esto…

Open ISES Tickets anterior a la versión 3.44.2 contiene credenciales de conexión a la base de datos MySQL codificadas de forma rígida (host, nombre de usuario, contraseña, nombre de la base de datos) en import_mdb.php. Las credenciales están incrustadas en el código fuente comprometido con el repositorio público,…

Open ISES Tickets antes de 3.44.2 contiene credenciales de base de datos MySQL codificadas de forma rígida en loader.php (una utilidad de base de datos de cara al público) que están comprometidas con el repositorio de origen. Cualquier actor con acceso al árbol de código fuente público (o un atacante no autenticado…

Deserialización de datos no confiables en Apache Fory PyFory. El ReduceSerializer de PyFory podría eludir los ganchos de validación documentados de DeserializationPolicy durante la restauración del estado de reducción y la resolución de nombres globales. Una aplicación es vulnerable si deserializa datos controlados…