Vulnerabilidades

En OpENer 2.3.0 (commit 76b95cf), al analizar paquetes de red CIP (Common Industrial Protocol) entrantes, el parámetro de longitud tiene un tipo incoherente a lo largo de la pila de llamadas. En concreto, una longitud calculada previamente como int se pasa a una función posterior que espera un EipInt16 (un entero con…

parse_ipv4() en subsys/net/ip/utils.c (alcanzada a través de net_ipaddr_parse() para cadenas con el formato "a.b.c.d:port") copia la subcadena del puerto en un búfer de pila fijo de 17 bytes (char ipaddr[NET_IPV4_ADDR_LEN + 1]) usando una longitud de str_len - end - 1, donde str_len es la longitud completa y sin…

Cuando oxenstored desmantela un dominio, los datos de los nodos se limpian pero se pierden (leak) los contadores de uso. Cuando el ID de dominio se reutiliza finalmente, el nuevo dominio puede crear menos nodos antes de que se considere que ha superado la cuota.

OpenProject es un software de gestión de proyectos de código abierto y basado en web. Antes de las versiones 17.3.3 y 17.4.1, existe una inyección SQL en la funcionalidad de marcas de tiempo (timestamps). La comparación con la línea base de OpenProject permite a quienes realizan la llamada solicitar atributos…

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, existe un IDOR a través de /projects/<A>/settings/project_storages/<A_ps_id> mediante el parámetro PATCH "storages_project_storage[project_folder_id]" que conduce al acceso a recursos no…

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, el envenenamiento del almacén de caché conduce a la ejecución remota de código (RCE). Esta vulnerabilidad está corregida en las versiones 17.3.3 y 17.4.1.

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a , la imagen Docker oficial openproject/openproject incluye ENV SECRET_KEY_BASE=OVERWRITE_ME como clave maestra de Rails por defecto. En combinación con cookies_serializer = :marshal, esto proporciona a cualquier…

yt-dlp es un descargador de audio y vídeo de línea de comandos. Antes de la versión 2026.06.09, si se utiliza aria2c como descargador externo para un formato de manifiesto fragmentado (como un flujo HLS/DASH), yt-dlp pasa a aria2c una entrada insuficientemente saneada que permite a un atacante realizar una escritura…

yt-dlp es un descargador de audio y vídeo de línea de comandos. Antes de la versión 2026.06.09, existe una vulnerabilidad en yt-dlp que permite a un atacante remoto escribir archivos de acceso directo del sistema operativo arbitrarios (como .desktop, .url, .webloc) en el sistema de archivos del usuario, eludiendo la…

Mojolicious::Plugin::Web::Auth::OAuth2 hasta la versión 0.17 para Perl tiene un parámetro state inseguro por defecto. Cuando no se especifica ningún generador de state en el constructor, el módulo utiliza por defecto un hash SHA-1 de fuentes predecibles y de baja entropía, incluidas la hora epoch (que se filtra a…

MISP permitía a un administrador autenticado del sitio establecer la configuración Kafka_rdkafka_config en una ruta arbitraria del sistema de archivos. Posteriormente, MISP analizaba el archivo INI referenciado y pasaba sus opciones a rdkafka. Un archivo de configuración manipulado por un atacante podía usar opciones…

La implementación de autenticación de Azure Active Directory (AAD) contenía múltiples debilidades en su flujo de autorización OAuth 2.0 que podrían permitir a los atacantes eludir importantes garantías de seguridad proporcionadas por el protocolo. La aplicación utilizaba el identificador de sesión de PHP…

MISP Core contenía comprobaciones de control de acceso defectuosas en los flujos de eliminación masiva de Informes de Evento y Grupos de Compartición. Los manejadores deleteSelection afectados autorizaban la eliminación mediante permisos amplios a nivel de rol en lugar de validar la autorización de cada objeto…

Coturn es una implementación libre y de código abierto de los servidores TURN y STUN. Las versiones anteriores a la 4.10.0 contienen un desbordamiento de búfer en la pila en decode_oauth_token_gcm(). Un campo uint16_t nonce_len leído de un token de acceso OAuth proporcionado por el atacante (0-65535) se pasa…

Un atacante remoto no autenticado puede desencadenar corrupción de memoria en la ruta de actualización de WebSocket del servidor HTTP de Zephyr al enviar una cabecera Sec-WebSocket-Key manipulada. El analizador de cabeceras HTTP/1 copia la cabecera en un búfer de tamaño fijo utilizando una copia acotada que no…

Delta Sql 1.8.2 contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados cargar archivos maliciosos enviando solicitudes POST a docs_upload.php con datos de formulario multipart elaborados. Los atacantes pueden cargar archivos PHP con contenido arbitrario al directorio de…

electerm es un cliente de código abierto para terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp. Desde la 3.0.6 hasta la 3.8.8, Esta vulnerabilidad está corregida en la 3.9.0.

Una vulnerabilidad en las versiones de MLflow =3.10.1.dev0 permite el acceso no autorizado a los puntos finales de carga multiparte (MPU) cuando el modo '--serve-artifacts' está habilitado. La lógica de autorización no aplica comprobaciones de permisos a nivel de recurso para los puntos finales '/mlflow-artifacts/mpu/…

Vulnerabilidad por falta de autorización en Drupal Date iCal permite la navegación forzada. Este problema afecta a Date iCal: desde 0.0.0 hasta antes de 4.0.15.

En la versión 3.9.0 de MLflow, la característica MLflow Assistant introdujo una validación de origen incorrecta en sus endpoints /ajax-API. Esta vulnerabilidad permite a un atacante remoto explotar solicitudes de origen cruzado desde una página web maliciosa para interactuar con el MLflow Assistant que se ejecuta en…

Crypt::OpenSSL::PKCS12 hasta la versión 1.94 para Perl trunca las contraseñas que contienen NULL incrustados. Los parámetros de contraseña en PKCS12.xs se declaran como char *, lo que se procesa mediante el typemap predeterminado de Perl hacia SvPV_nolen. La longitud en Perl se descarta. El código C (o OpenSSL…

MISP es una plataforma de código abierto para el intercambio y la gestión de inteligencia sobre amenazas. Antes de la versión 2.5.37, existía una vulnerabilidad de inyección SQL en el tratamiento de los parámetros de ordenación controlados por el usuario en los endpoints de listado de eventos y de atributos shadow. El…

vm2 es un vm/sandbox de código abierto para Node.js. Antes de la versión 3.11.3, es posible capturar una excepción del host usando la expresión yield* dentro de un generador asíncrono. Cuando el generador se cierra mediante la función return, el valor se espera (await) y las excepciones lanzadas en la llamada then son…

vm2 es un entorno de máquina virtual/sandbox de código abierto para Node.js. Anterior a 3.11.2, Esta vulnerabilidad está corregida en 3.11.2.

vm2 es una máquina virtual o sandbox de código abierto para Node.js. Antes de la versión 3.11.2, el nuevo método neutralizeArraySpeciesBatch trabaja con objetos del otro lado, pero puede llamar a este lado mediante un getter en el prototipo del array que expone objetos del lado incorrecto dentro del sandbox. Esto…