Vulnerabilidades

Se ha descubierto una vulnerabilidad crítica de referencia directa a objetos no segura (IDOR) en Comet Backup que afecta a todas las versiones desde la 20.11.0 hasta la 26.1.1 y la 26.2.1. La vulnerabilidad permite a un administrador de un inquilino suplantar la cuenta de cualquier usuario final de otros inquilinos…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en la Aplicación de Soporte en Línea de Tegsoft Management and Information Services Trade Limited Company permite XSS Reflejado. Este problema afecta a la Aplicación de Soporte en Línea: desde V3…

Existe una vulnerabilidad de desbordamiento de pila en la funcionalidad de inicio de sesión del servidor WebCam de GeoVision GV-VMS V20 20.0.2. Una solicitud HTTP especialmente diseñada puede provocar la ejecución arbitraria de código. Un atacante puede realizar una solicitud HTTP sin autenticar para desencadenar esta…

Existe una vulnerabilidad de cifrado insuficiente en la funcionalidad de autenticación de dispositivos de GeoVision GV-IP Device Utility 9.0.5. Escuchar paquetes de difusión puede provocar la filtración de credenciales. Un atacante puede escuchar mensajes de difusión para desencadenar esta vulnerabilidad. Al…

Existe una vulnerabilidad de desbordamiento de pila en la funcionalidad de inicio de sesión de WebCam Server de GeoVision GV-VMS V20 20.0.2. Una solicitud HTTP especialmente diseñada puede provocar la ejecución arbitraria de código. Un atacante puede realizar una solicitud HTTP no autenticada para desencadenar esta…

GV-VMS V20 es un software de monitorización de vídeo utilizado para recopilar las señales de muchas cámaras de vigilancia y gestionar otros dispositivos de seguridad. Se trata de una aplicación nativa a la que se accede de forma local, pero también es posible habilitar el acceso remoto mediante la función "WebCam…

Existe una vulnerabilidad de escalada de privilegios en la funcionalidad de interfaz web de GeoVision LPC2011/LPC2211 1.10. Una solicitud HTTP especialmente diseñada puede provocar la ejecución de una operación privilegiada. Un atacante puede visitar una página web para desencadenar esta vulnerabilidad.

El plugin User Verification by PickPlugins para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 2.0.46 inclusive. Esto se debe al uso de un operador de comparación laxa de PHP para validar los códigos OTP en la función "user_verification_form_wrap_process_otpLogin". Esto permite…

El plugin User Registration Advanced Fields para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'URAF_AJAX::method_upload' en todas las versiones hasta la 1.6.20 inclusive. Esto permite que atacantes no autenticados suban archivos…

Vulnerabilidad de desbordamiento de búfer en Open Vehicle Monitoring System 3 (OVMS3) 3.3.005. En canformat_gvret.cpp, el campo de longitud de los datos binarios de GVRET no se valida correctamente, lo que permite a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario…

El cargador ELF de OpenAMP v2025.10.0 contiene una vulnerabilidad de desbordamiento de entero en el análisis de imágenes de firmware. En elf_loader.c, realiza una multiplicación de dos valores de 16 bits controlados por el atacante, procedentes de la cabecera ELF, sin comprobar el desbordamiento. En sistemas embebidos…

Vulnerabilidad de desbordamiento de búfer en cannelloni v2.0.0 en el análisis de tramas CAN en parser.cpp, en la función parseCANFrame, y en decoder.cpp, en la función decodeFrame, que permite a atacantes remotos provocar una denegación de servicio (bloqueo) o, posiblemente, ejecutar código arbitrario mediante tramas…

Vulnerabilidad de subdesbordamiento de entero en Open-SAE-J1939 hasta el commit b6caf884df46435e539b1ecbf92b6c29b345bdfe (2025-11-30) en SAE_J1939_Read_Transport_Protocol_Data_Transfer, que permite a los atacantes escribir en memoria arbitraria mediante un número de secuencia manipulado en la trama CAN.

AGL app-framework-main hasta la versión 17.1.12 contiene una vulnerabilidad de recorrido de rutas Zip Slip (CWE-22) combinada con una condición de carrera TOCTOU (CWE-367) en el flujo de instalación de widgets. La función is_valid_filename en wgtpkg-zip.c valida los nombres de las entradas del ZIP, pero no comprueba…

Vulnerabilidad de deserialización insegura en MixPHP Framework 2.x hasta la 2.2.17. Los manejadores de sesión y de caché utilizan unserialize() sobre datos procedentes del sistema de archivos en el objeto FileHandler.

Vulnerabilidad de deserialización no segura en MixPHP Framework 2.x hasta la 2.2.17. Los manejadores de sesión y de caché utilizan unserialize() sobre datos procedentes de Redis en el objeto RedisHandler.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: fix missing data copy and wrong recycle in ZC RX dispatch emac_dispatch_skb_zc() asigna un nuevo skb mediante napi_alloc_skb() pero nunca copia los datos del paquete desde el búfer XDP hacia él. El skb se pasa a la pila con…

Un desbordamiento de búfer basado en el montículo (heap) en hex_to_binary, en el analizador de hashes PKZIP de hashcat v7.1.2, permite a un atacante provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario mediante un archivo de hash PKZIP manipulado. El problema afecta a los módulos 17200,…

Un desbordamiento de búfer basado en el montículo (heap) en el analizador de hashes de Kerberos de hashcat v7.1.2 permite a un atacante provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario mediante un archivo de hashes de Kerberos manipulado. El problema afecta a module_hash_decode en varios…

Un desbordamiento de búfer basado en la pila en mangle_to_hex_lower() y mangle_to_hex_upper() en src/rp_cpu.c de hashcat v7.1.2 permite a un atacante provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario mediante un fichero de reglas manipulado, o mediante las opciones de reglas -j o -k…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir el uso de memoria tras su liberación en __ksmbd_close_fd() mediante el recolector de identificadores duraderos Cuando un identificador de archivo duradero sobrevive a la desconexión de la sesión (cierre de TCP sin SMB2_LOGOFF),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: icmp: borrar skb2->cb[] en ip6_err_gen_icmpv6_unreach() La revisión por IA de Sashiko observó: Este parche implementa la primera sugerencia. No estoy seguro de si ip6ip6_err() necesita cambios. De todos modos, un parche separado sería mejor.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_tunnel: borrar skb2->cb[] en ip4ip6_err() Oskar Kjos informó del siguiente problema. ip4ip6_err() llama a icmp_send() sobre un skb clonado cuyo cb[] fue escrito por la ruta de recepción de IPv6 como struct inet6_skb_parm. icmp_send() pasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: Corrige una posible doble liberación de skb Cuando alloc_skb falla en x25_queue_rx_frame, llama a kfree_skb(skb) en la línea 48 y devuelve 1 (error). Este error se propaga hacia atrás a través de la cadena de llamadas: Esto liberaría el mismo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: corrige la escritura fuera de límites en smb2_get_ea() durante la alineación de EA smb2_get_ea() aplica un relleno de alineación de 4 bytes mediante memset() después de escribir cada entrada EA. La comprobación de límites sobre buf_free_len se…