Vulnerabilidades

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 2.1.6 en @backstage/plugin-search-backend y de 1.8.7 en @backstage/plugin-search-backend-module-elasticsearch, el filtrado de permisos del motor de búsqueda podía devolver documentos denegados por la política. Un usuario autenticado de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.21.9, el paquete @backstage/plugin-kubernetes-backend se ve afectado por una divulgación de información sensible en las consultas de recursos de kubernetes. Un usuario autenticado con el permiso estándar de lectura de recursos de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.3.25, el paquete @backstage/plugin-scaffolder-backend-module-confluence-to-markdown se ve afectado por una validación incorrecta de la ruta del repositorio en un módulo backend del scaffolder. Un usuario autenticado que pueda ejecutar…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.3.25, el paquete @backstage/plugin-scaffolder-backend-module-confluence-to-markdown se ve afectado por una validación incorrecta de la entrada en el módulo del scaffolder de Confluence a Markdown. Una validación insuficiente de la…

Coturn 4.10.0 contiene una vulnerabilidad de divulgación de memoria no inicializada que permite a atacantes remotos no autenticados filtrar el contenido de la memoria de la pila enviando una solicitud TURN Allocate sin credenciales. Los atacantes pueden explotar la función stun_init_error_response_common_str() en…

Un problema en iTerm2 para macOS anterior a 3.6.12 permite a un atacante local obtener información sensible.

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ib_cut_tail() en libntfs-3g/index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al crear un archivo en un directorio…

En NTFS-3G anterior a 2026.7.7, existe una lectura fuera de límites en ntfs_fix_file_name() en libntfs-3g/reparse.c que permite a un atacante leer información posiblemente confidencial de la memoria del proceso ntfs-3g creando una imagen NTFS maliciosa. La lectura fuera de límites se desencadena mediante un readlink…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ib_copy_tail(), en libntfs-3g/index.c, que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al ampliar un directorio, por ejemplo,…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, un atacante autenticado puede inyectar entradas arbitrarias de registro de entrenamiento en el `SlotEntry` de cualquier otro usuario proporcionando el ID `slot_entry` de la víctima en una solicitud `POST…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Las versiones anteriores a la 2.6 tienen una vulnerabilidad en el ciclo de vida de autenticación/sesión de `wger` por la que las credenciales de API de tipo bearer siguen siendo válidas después de que un usuario cierre la sesión y después de que…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, un usuario con solo el permiso `gym_trainer` puede desactivar cualquier cuenta del mismo gimnasio, incluidas las cuentas `gym_manager` y `general_gym_manager`. `UserDeactivateView` concede acceso a cualquiera que tenga…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, la vista `trainer_login` de wger acepta solicitudes GET y ejecuta `django_login()` sin ninguna protección CSRF, porque `CsrfViewMiddleware` de Django solo exige tokens en los métodos no seguros (POST/PUT/PATCH/DELETE). Un…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, cinco vistas de gestión de gimnasios de wger aplican una protección defectuosa del ámbito del gimnasio (`gym_a != gym_b`) que se supera silenciosamente cuando ambos operandos son `None`. Un entrenador con los permisos…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_decompress() en compress.c que permite a un atacante corromper un byte de la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer el archivo especialmente…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ir_to_ib() en index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al ampliar un directorio, por ejemplo, creando un…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en cat() en ntfscat.c que permite a un atacante corromper la memoria del heap en el binario ntfscat creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer un archivo.

Sungrow iSolarCloud anterior al 2026-08-25 permite eludir la autenticación y tomar el control de cuentas mediante "login_type":"5" en una solicitud de inicio de sesión, lo que podría provocar "apagones locales en todo el continente" en Europa. Para la propiedad user_account se requiere una dirección de correo…

Telegram Desktop anterior a 7.2.9 contiene una vulnerabilidad de inyección de separadores de registros IPC en Core::Sandbox que permite a atacantes remotos inyectar registros OPEN: mediante enlaces tg:// manipulados que contienen puntos y coma sin escapar. Los atacantes pueden alcanzar el manejador del esquema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: fix use-after-free of retransmit_skb_hint in tcp_send_synack() Cuando tcp_send_synack() sustituye el skb SYN clonado situado al principio de la cola de retransmisión por una copia, libera el original con tcp_rtx_queue_unlink_and_free() y solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: preserve mremap address delta when skipping page tables move_hugetlb_page_tables() optimiza mremap() avanzando hasta la última entrada de la tabla de páginas cuando la tabla de páginas de origen no existe, ya sea inicialmente o después de…

Express Gateway hasta la 1.16.11 contiene una vulnerabilidad de clave criptográfica codificada de forma fija (hard-coded) que permite a atacantes con acceso al almacén de datos descifrar los secretos de tokens OAuth 2.0 almacenados mediante el crypto.cipherKey predeterminado 'sensitiveKey'. Los atacantes que puedan…

Express Gateway hasta la 1.16.11 contiene una vulnerabilidad de omisión de autenticación en la concesión refresh_token de OAuth 2.0, que no valida el secreto del token ni el cliente emisor. Los atacantes con cualesquiera credenciales de cliente válidas y la parte identificadora del token de actualización de otro…

Se ha encontrado una falta de autenticación en las actualizaciones de tareas de ejecución remota del paquete smart_proxy_dynflow. Las devoluciones de llamada de progreso y finalización aceptan un informe cuando falta el token de un solo uso. Un atacante o usuario de la red ya debe conocer el identificador de un…

Claude Code validaba que la ruta de un archivo de destino se encontraba dentro del directorio de trabajo del proyecto en el momento de la comprobación de permisos, pero volvía a resolver la ruta en el momento de la escritura sin repetir esa validación. Esta brecha de tiempo de comprobación a tiempo de uso (TOCTOU)…