Vulnerabilidades

NanoClaw en la versión 1.2.0 y anteriores contiene una vulnerabilidad de límite entre el sistema de archivos del host y el del contenedor en el manejo de adjuntos salientes y en la limpieza de la bandeja de salida (outbox), que permite que un contenedor comprometido o afectado por inyección de instrucciones (prompt…

Una vulnerabilidad de inyección SQL en `FilterEngine.create_sqla_query()` permite que cualquier usuario autenticado de Rucio ejecute SQL arbitrario contra la base de datos de backend a través del endpoint de búsqueda de DID (`GET /dids/<scope>/dids/search`). En despliegues con Oracle, las claves y valores de filtro…

Las versiones de Apache::Session::Generate::ModUniqueId desde la 1.54 hasta la 1.94 generan identificadores de sesión de Perl inseguros. Apache::Session::Generate::ModUniqueId (añadido en la versión 1.54) utiliza el valor de la variable de entorno UNIQUE_ID como identificador de sesión. La variable UNIQUE_ID la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: no pasar flow_id a set_rps_cpu() El commit señalado partía de la suposición de que la tabla RPS de cada cola de recepción tendría el mismo tamaño y que no cambiaría. Calcular flow_id en set_rps_cpu(), sin asumir que se puede usar el valor calculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: corrige una posible condición de carrera en tcp_v6_syn_recv_sock() El código de tcp_v6_syn_recv_sock() que se ejecuta después de la llamada a tcp_v4_syn_recv_sock() se realiza demasiado tarde. Tras tcp_v4_syn_recv_sock(), el socket hijo ya es…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netconsole: evitar lecturas fuera de límites (OOB), msg no termina en nul El parámetro msg que netconsole recibe del subsistema de consola no tiene garantizado que termine en nul. Antes de la reciente confirmación 7eab73b18630 ("netconsole: convert to…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir desbordamiento de búfer en el montículo en __ioam6_fill_trace_data() En la ruta de recepción, __ioam6_fill_trace_data() utiliza trace->nodelen para decidir cuántos datos escribir para cada nodo. Confía en este campo tal cual viene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige un error de signo en smb_direct_prepare_negotiation() smb_direct_prepare_negotiation() convierte un valor sin signo __u32 procedente de sp->max_recv_size y req->preferred_send_size a un int con signo antes de calcular min_t(int, ...). Un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dlm: valida la longitud en dlm_search_rsb_tree El parámetro len de dlm_dump_rsb_name() no se valida y procede de mensajes de red. Cuando supera DLM_RESNAME_MAXLEN, puede provocar una escritura fuera de límites en dlm_search_rsb_tree(). Se añade una…

La omisión de la invocación del método changeSessionId de las solicitudes web http de Servlet tras la vinculación de la sesión puede explotarse para un ataque de fijación de sesión en Apache Wicket. Este problema afecta a Apache Wicket: desde la 8.0.0 hasta la 8.17.0, la 9.0.0, y desde la 10.0.0 hasta la 10.8.0. Se…

HCL DFXAnalytics se ve afectado por una vulnerabilidad de protección de capa de transporte insuficiente donde los datos se transmiten a través de la red sin cifrado, lo que podría permitir a un atacante comprometer la confidencialidad, la integridad y la autenticación de la información sensible.

HCL DFXAnalytics se ve afectado por una vulnerabilidad de Uso de Componentes con Vulnerabilidades Conocidas donde la aplicación utiliza bibliotecas o subcomponentes sin parchear, lo que podría permitir a un atacante identificar y explotar vulnerabilidades de seguridad conocidas públicamente para obtener acceso no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: tracepoints: obtener el superbloque correcto a partir de dentry en el evento btrfs_sync_file() Si se usa overlay sobre btrfs, dentry->d_sb se traduce al superbloque de overlay y la asignación de fsid provocará un fallo. Usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_set_pipapo_avx2: no devolver una entrada que no coincide al caducar Un nuevo caso de prueba falla inesperadamente cuando se utilizan las funciones de coincidencia avx2. La prueba primero carga un conjunto pipapo generado aleatoriamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ioam6: corrige OOB y bloqueo que falta Cuando trace->type.bit6 está activado: Este código puede provocar un acceso fuera de límites al array dev->_tx[] cuando is_input es true. En tal caso, el paquete está en la ruta RX y skb->queue_mapping…

Vulnerabilidad de desbordamiento de búfer basado en montículo en mod_proxy_ajp del Servidor HTTP Apache. Si mod_proxy_ajp se conecta a un servidor AJP malicioso, este servidor AJP puede enviar un mensaje AJP malicioso de vuelta a mod_proxy_ajp y hacer que escriba 4 bytes controlados por el atacante después del final…

Masa CMS es un sistema de gestión de contenido de código abierto. En las versiones 7.2.0 a 7.2.9, 7.3.0 a 7.3.14, 7.4.0 a 7.4.9 y 7.5.0 a 7.5.2, la API JSON no autenticada acepta un parámetro altTable que se almacena a través del método setAltTable() sin validación ni saneamiento. Este valor se inyecta directamente en…

Masa CMS es un sistema de gestión de contenido de código abierto. En las versiones 7.2.0 a 7.2.9, 7.3.0 a 7.3.14, 7.4.0 a 7.4.9, y 7.5.0 a 7.5.2, existe una vulnerabilidad de inyección SQL en el componente beanFeed.cfc dentro del manejo del parámetro sortDirection de la función getQuery. El valor del parámetro se…

Masa CMS es un sistema de gestión de contenido de código abierto. En las versiones 7.5.2 y anteriores, existe una vulnerabilidad de inyección SQL en el componente beanFeed.cfc dentro del procesamiento del parámetro sortBy de la función getQuery. La aplicación no logra sanear o parametrizar correctamente esta entrada…

Sandboxie-Plus es un software de aislamiento de código abierto basado en sandbox para Windows. En las versiones 1.17.2 y anteriores, una vulnerabilidad de inyección INI permite a cualquier usuario local estándar eludir las restricciones de configuración (EditAdminOnly y ConfigPassword) e inyectar directivas…

PhpSpreadsheet es una biblioteca para leer y escribir archivos de hoja de cálculo. En las versiones 1.30.2 y anteriores, 2.0.0 a 2.1.14, 2.2.0 a 2.4.3, 3.3.0 a 3.10.3, y 4.0.0 a 5.5.0, cuando el argumento 'filename' de IOFactory::load() es controlado por el usuario, un atacante puede proporcionar una ruta de 'PHP…

SQLBot es un sistema inteligente Text-to-SQL basado en grandes modelos de lenguaje y RAG. En las versiones 1.7.0 y anteriores, la interfaz de chat Text2SQL es vulnerable a la inyección de prompts. El parámetro de pregunta proporcionado por el usuario se concatena directamente en el prompt del LLM sin filtrar ni…

Kestra v1.3.3 y anteriores es vulnerable a inyección SQL. La vulnerabilidad ocurre porque la entrada controlada por el usuario de un parámetro GET se concatena directamente en una consulta SQL sin la sanitización o parametrización adecuadas. Como resultado, los atacantes pueden inyectar expresiones SQL arbitrarias en…

OpenCTI es una plataforma de código abierto para la gestión de conocimiento de inteligencia de ciberamenazas y observables. En las versiones 6.6.0 a la 6.9.12, existe una vulnerabilidad de escalada de privilegios que puede ser explotada por atacantes no autenticados para consultar la API como cualquier usuario…

ERPNext v15.103.1 y anteriores es vulnerable a la Inyección de Plantillas del Lado del Servidor (SSTI). Un atacante con permiso para crear o editar plantillas de correo electrónico puede inyectar expresiones de plantilla que se ejecutan en el servidor cuando la plantilla es renderizada.