Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales en la lógica de consulta de datos en ash-project ash_sqlite que permite a un atacante que controla un segmento de get_path/2 recorrer JSON anidado que la aplicación nunca expuso, revelando campos incrustados privados o marcados como sensitive?.…

Vulnerabilidad de almacenamiento en texto plano de información sensible en ash-project ash_paper_trail que permite a un atacante con acceso de lectura al recurso de versiones generado recuperar valores sensibles anidados dentro de recursos incrustados, uniones o listas. sensitive_attributes :redact e :ignore solo…

Vulnerabilidad de complejidad algorítmica ineficiente en ash-project ash_paper_trail que permite a un usuario que puede enviar un atributo de array grande a una acción de creación o actualización con paper trail provocar una denegación de servicio mediante un uso excesivo de CPU y memoria. Con el seguimiento de…

Vulnerabilidad de almacenamiento en texto plano de información sensible en ash-project ash_paper_trail que permite a un atacante con acceso de lectura al recurso de versiones generado recuperar el texto plano de los atributos sensitive?. AshPaperTrail almacena los valores de los atributos sensitive? rastreados en el…

AsyncSSH es un paquete de Python que proporciona una implementación asíncrona de cliente y servidor del protocolo SSHv2 sobre el framework asyncio de Python. En versiones anteriores a la 2.23.0, AsyncSSH expande el token %u de AuthorizedKeysFile, compatible con OpenSSH, en asyncssh/config.py, asyncssh/connection.py,…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Russh es una biblioteca de cliente y servidor SSH para Rust. Antes de la versión 0.60.1, existe una vulnerabilidad de denegación de servicio previa a la autenticación en el controlador de autenticación interactiva por teclado del servidor. Un cliente malintencionado puede bloquear cualquier servidor basado en russh…

minimatch es una utilidad de coincidencia mínima para convertir expresiones glob en objetos RegExp de JavaScript. Antes de las versiones 10.2.3, 9.0.7, 8.0.6, 7.4.8, 6.2.2, 5.1.8, 4.2.5 y 3.1.4, los extglobs anidados '*( )' producen regexps con cuantificadores anidados ilimitados (por ejemplo, '(?:(?:a|b)*)*'), que…

minimatch es una utilidad de coincidencia mínima para convertir expresiones glob en objetos RegExp de JavaScript. Antes de las versiones 10.2.3, 9.0.7, 8.0.6, 7.4.8, 6.2.2, 5.1.8, 4.2.5 y 3.1.3, 'matchOne()' realiza un retroceso recursivo ilimitado cuando un patrón glob contiene múltiples segmentos '**' (GLOBSTAR) no…

minimatch es una utilidad de coincidencia mínima para convertir expresiones glob en objetos RegExp de JavaScript. Las versiones 10.2.0 e inferiores son vulnerables a la denegación de servicio por expresión regular (ReDoS) cuando un patrón glob contiene muchos comodines * consecutivos seguidos de un carácter literal…

Una falla de seguridad ha sido descubierta en admesh hasta 0.98.5. Este problema afecta a la función stl_check_normal_vector del archivo src/normals.c. Realizar una manipulación resulta en desbordamiento de búfer basado en montículo. El ataque debe ser iniciado desde una posición local. El exploit ha sido liberado al…

La vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en Drupal Simple OAuth (OAuth2) y OpenID Connect permite la omisión de autenticación. Este problema afecta a Simple OAuth (OAuth2) y OpenID Connect: desde 6.0.0 antes de 6.0.7.

Russh es una librería de cliente y servidor SSH de Rust. En las versiones 0.54.0 y anteriores, el mensaje de ajuste de la ventana de canal del protocolo SSH se utiliza para rastrear el espacio libre en el búfer de recepción del otro lado de un canal. La implementación actual toma el valor del mensaje y lo añade a un…

La vulnerabilidad de expiración de sesión insuficiente en el proyecto ash_authentication_phoenix permite el secuestro de sesiones. Esta vulnerabilidad está asociada a los archivos de programa lib/ash_authentication_phoenix/controller.ex. Este problema afecta a ash_authentication_phoenix hasta la versión 2.10.0.

La vulnerabilidad de inserción de información confidencial en datos enviados en Drupal Advanced Varnish permite una navegación forzada. Este problema afecta a Advanced Varnish: desde la versión 0.0.0 hasta la 4.0.11.

Se encontró una vulnerabilidad en Buildah. Los montajes de caché no validan correctamente que las rutas especificadas por el usuario para el caché estén dentro de nuestro directorio de caché, lo que permite que una instrucción `RUN` en un archivo de contenedor monte un directorio arbitrario desde el host…

Vulnerabilidad en Distro Linux Workbooth v2.5 que permite escalar privilegios al usuario root manipulando el script de configuración de red.

Russh es una librería de servidor y cliente Rust SSH. La asignación de una cantidad de memoria que no es de confianza permite que cualquier usuario no autenticado utilice OOM en un servidor russh. Un paquete SSH consta de una longitud big-endian de 4 bytes, seguida de un flujo de bytes de esta longitud. Después de…

El complemento Advanced Search de WordPres hasta la versión 1.1.6 no escapa correctamente a los parámetros agregados a una consulta SQL, lo que hace posible que los usuarios con función de administrador realicen ataques de inyección SQL en el contexto de configuraciones de WordPress multisitio.

Una vulnerabilidad fue encontrada en Fujian Kelixin Communication Command and Dispatch Platform hasta 20240318 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /api/client/editemedia.php. La manipulación del argumento número/enterprise_uuid conduce a la inyección de SQL. Es posible iniciar…

Una vulnerabilidad fue encontrada en Fujian Kelixin Communication Command and Dispatch Platform hasta 20240318 y clasificada como crítica. Una función desconocida del archivo api/client/user/pwd_update.php es afectada por esta vulnerabilidad. La manipulación del argumento uuid conduce a la inyección de SQL. El ataque…

Una vulnerabilidad ha sido encontrada en Fujian Kelixin Communication Command and Dispatch Platform hasta 20240318 y clasificada como crítica. Una función desconocida del archivo api/client/down_file.php es afectada por esta vulnerabilidad. La manipulación del argumento uuid conduce a la inyección de SQL. El ataque se…

Una vulnerabilidad fue encontrada en Fujian Kelixin Communication Command and Dispatch Platform hasta 20240313 y ha sido declarada crítica. Una función desconocida del archivo api/client/get_extension_yl.php es afectada por esta vulnerabilidad. La manipulación del argumento imei conduce a la inyección de SQL. El…

El protocolo de transporte SSH con ciertas extensiones OpenSSH, que se encuentra en OpenSSH anterior a 9.6 y otros productos, permite a atacantes remotos eludir las comprobaciones de integridad de modo que algunos paquetes se omiten (del mensaje de negociación de extensión) y, en consecuencia, un cliente y un servidor…

Un problema en AsyncSSH v2.14.0 y versiones anteriores permite a los atacantes controlar el final remoto de una sesión de cliente SSH mediante inyección/eliminación de paquetes y emulación de shell.