Vulnerabilidades

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar de forma asíncrona las respuestas HTTP. Desde la 2.2.0 hasta la 3.0.14, la descompresión permessage-deflate de WebSocket no tiene límites cuando la compresión está habilitada. El pipeline de entrada…

CVE-2026-97717 es una vulnerabilidad en el subsistema de proxy de los servidores Secure Access anteriores a la 14.60. Los atacantes autenticados pueden enviar datos malformados al servidor y provocar una denegación de servicio persistente.

CVE-2026-97716 es una vulnerabilidad en el subsistema de establecimiento de conexiones de los servidores Secure Access anteriores a la versión 14.60. Los atacantes no autenticados pueden enviar tráfico especialmente manipulado al servidor y provocar una denegación de servicio persistente.

CVE-2026-97715 es una vulnerabilidad en el proceso de registro de clientes de los servidores Secure Access anteriores a la versión 14.60. Los atacantes autenticados pueden pasar datos malformados al servidor y provocar una denegación de servicio persistente.

CVE-2026-97714 es una vulnerabilidad en el subsistema de autenticación de los servidores Secure Access anteriores a la versión 14.60. Los atacantes pueden enviar una respuesta malformada durante la autenticación y provocar una denegación de servicio persistente.

Vulnerabilidad de uso de clave criptográfica codificada de forma fija (hard-coded) en Johnson Controls ADVMS que permite leer constantes sensibles dentro de un ejecutable. Este problema afecta a ADVMS: anteriores a 3.10.

Rejected reason: ** This candidate has been removed by an organization.

Rejected reason: ** This candidate has been removed by an organization.

Las versiones de traverse (npm) desde la 0.3.6 hasta la 0.3.9, desde la 0.4.0 hasta la 0.4.6, desde la 0.5.0 hasta la 0.5.2 y desde la 0.6.0 hasta la 0.6.11 permiten la contaminación de prototipos (prototype pollution) a través de set(). Cuando la ruta pasada a set() atraviesa un valor primitivo, el siguiente segmento…

Se ha encontrado un fallo en cluster-samples-operator. El Role de RBAC coreos-pull-secret-reader en el espacio de nombres openshift-config concede permisos get, list y watch sobre todos los recursos Secret sin limitar el alcance mediante resourceNames. El operador solo necesita acceso al Secret pull-secret. Si el pod…

Se ha encontrado un fallo de desbordamiento de búfer basado en heap en Cyrus SASL. La función add_to_challenge() del plugin DIGEST-MD5 calcula el tamaño del búfer necesario para un campo de desafío/respuesta antes de aplicar el entrecomillado de DIGEST-MD5, pero no vuelve a calcular ese tamaño cuando el entrecomillado…

pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.4 y 42.7.5 puede enviar el contenido anterior del búfer de envío GSS en lugar de la primera parte de un valor en una conexión con cifrado GSS (gssEncMode=prefer o require), y el servidor almacena el valor sin error. El búfer es de 16320 bytes con MIT…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.8.0 hasta la 2.11.0, los predicados de extracción de relleno, borde y fuente de GetStyle solo comprueban los límites superiores de los índices de la tabla de estilos controlados por el atacante. File.GetStyle…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.1.0 hasta la 2.11.0, un tamaño sin comprimir de Zip64 con el bit alto activado se convierte de uint64 a un int64 negativo antes de las comprobaciones de límite de tamaño con signo y de la asignación de…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.1.0 hasta la 2.11.0, flatCols expande los rangos de columnas cargados desde el archivo sin validar Min y Max frente al límite de columnas de la hoja. SetColWidth llega a flatCols, que expande desde…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.7.0 hasta la 2.11.0, la extracción de formatos condicionales indexa slices hijos obligatorios o desreferencia un hijo colorScale opcional sin validar una estructura de regla malformada. GetConditionalFormats…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.0.0 hasta la 2.11.0, checkRow dimensiona su slice de celdas de destino a partir de la última celda en el orden del documento XML y después redistribuye cada celda según su referencia de columna explícita.…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.7.1 hasta la 2.11.0, mergeCellsParser deja vacío el rectángulo en caché para un ref de mergeCell vacío y después pasa ese slice vacío a cellInRange sin comprobar su longitud. GetCellValue llega a…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.3.1 hasta la 2.11.0, el descifrado agile acepta un spinCount controlado por el atacante y realiza ese número de iteraciones de derivación de la clave de la contraseña antes de validar el verificador. OpenFile…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.10.1 hasta la 2.11.0, RIGHT valida la longitud solicitada con recuentos de unidades de código UTF-16, pero recorta un array de runas usando recuentos de puntos de código Unicode. RIGHT llega a leftRight a…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.0.0 hasta la 2.11.0 en github.com/xuri/excelize/v2 y desde la 1.1.0 hasta la 1.4.1 en github.com/xuri/excelize, ColumnNameToNumber acumula un valor biyectivo en base 26 en un int64 sin detectar…

En la biblioteca Progress® Telerik® Document Processing SpreadProcessing, en versiones anteriores a 2026.3.1006, existe una vulnerabilidad de bucle infinito al importar un archivo XLS con una corrupción específicamente dirigida: se ignora el tiempo de espera de importación, lo que provoca un hilo de CPU que no…

Inserción de información sensible en un archivo de registro en Apache Geode Web Management. Este problema afecta a Apache Geode: desde la 2.0.0 anteriores a la 2.0.3. Se recomienda a los usuarios actualizar a la versión 2.0.3, que corrige el problema.

Vulnerabilidad de falta de autorización en WPMU DEV Forminator que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Forminator: desde n/a hasta 1.57.2.

El perfil Nickname puede provocar un panic con un error de slice fuera de límites al transformar una entrada manipulada en un búfer de destino corto.