Vulnerabilidades

En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7 y 10.0.10, un usuario con pocos privilegios que no tenga los roles de Splunk "admin" o "power" podía obtener el código fuente original de la app Discover Splunk Observability Cloud a través de Splunk Web. La vulnerabilidad es posible porque los paquetes…

En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podía acceder al texto de las consultas de búsqueda y a los metadatos de trabajos que pertenecen a otros usuarios, incluidos los identificadores de los trabajos, los…

En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7 y 10.0.10, un usuario que tenga un rol con la capacidad read_o11y_content podía redirigir una solicitud saliente de Splunk App for Splunk Observability Cloud a través de la API de transferencia de estado representacional (REST) hacia un host controlado…

En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que tenga un rol con la capacidad run_collect podría usar el comando collect del Search Processing Language (SPL) para añadir contenido controlado por el atacante a los mensajes de nivel de sistema en la instancia de la…

En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podría hacer que Splunk Secure Gateway firme cargas útiles controladas por el atacante. La vulnerabilidad es posible porque Splunk Secure Gateway no verifica que el usuario…

En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7 y 10.0.10, un usuario con pocos privilegios que no tenga los roles de Splunk "admin" o "power" podría provocar una denegación de servicio contra un endpoint de la API de Representational State Transfer (REST) de la aplicación Discover Splunk…

En las versiones de Splunk Enterprise anteriores a 10.4.3, un usuario que tenga un rol con la capacidad list_spl2_modules podría utilizar una inyección SQL en el filtrado de módulos SPL2 para acceder a todos los datos relevantes disponibles a través de la API de Representational State Transfer (REST) afectada,…

En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podría utilizar un identificador de trabajo controlado por el usuario para acceder a prácticamente toda la información de trabajos de búsqueda pertenecientes a otros…

En las versiones de Splunk Enterprise anteriores a 10.4.3 y 10.2.7, un usuario no autenticado con acceso de red a la interfaz de programación de aplicaciones (API) de Representational State Transfer (REST) de Patroni en un miembro de un clúster de search heads podría ejecutar comandos del sistema operativo controlados…

En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7 y 10.0.10, un usuario que tenga un rol con la capacidad read_o11y_content podría inyectar entradas falsificadas en el registro de la aplicación a través de la API de Representational State Transfer (REST). La vulnerabilidad es posible porque Splunk App…

En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15 en Linux, un usuario local que pueda ejecutar comandos como la cuenta de usuario que ejecuta Splunk Enterprise podría hacer que una actualización afectada del paquete de Linux ejecute comandos del sistema operativo controlados por el…

En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, y en las versiones de Splunk Secure Gateway anteriores a 3.10.11, 3.9.25 y 3.8.72, un usuario que no tenga los roles de Splunk "admin" o "power" podría acceder a funcionalidades privilegiadas de Splunk Secure Gateway. Con este acceso,…

En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podría crear o editar definiciones de búsquedas (lookups) con scripts a través de endpoints de configuración sin procesar. La vulnerabilidad es posible porque las rutas de…

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 11.7 anteriores a la 18.8.9, desde la 18.9 anteriores a la 18.9.5 y desde la 18.10 anteriores a la 18.10.3, por el que, al importar archivos CSV, un usuario autenticado podría haber provocado una denegación de servicio en los…

En OpenStack Zaqar anterior a 23.0.1, el transporte WebSocket no vincula el identificador de proyecto de las solicitudes posteriores con el proyecto autenticado por el token de Keystone. Un usuario autenticado con un token válido para un proyecto puede sustituir el UUID de otro proyecto para enumerar, inspeccionar,…

La falta de comprobaciones de autorización en el manejo de solicitudes de la versión 3 del motor de Amazon Athena podría haber permitido a un usuario autenticado leer metadatos limitados de consultas (identificadores de cuentas de AWS y texto de sentencias SQL) de otras cuentas de AWS. Los resultados de las consultas,…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar de forma asíncrona las respuestas HTTP. Desde la 2.16.0 hasta la 3.0.14, ThreadSafeCookieStore valida de forma incompleta los atributos Domain de las cookies. La ausencia de las reglas de la sección…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar de forma asíncrona las respuestas HTTP. Desde la 2.1.0 hasta la 3.0.14, el almacén de cookies habilitado por defecto sustituye una cabecera Cookie proporcionada explícitamente mediante setHeader o…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar de forma asíncrona las respuestas HTTP. Desde la 2.2.0 hasta la 3.0.14, la descompresión permessage-deflate de WebSocket no tiene límites cuando la compresión está habilitada. El pipeline de entrada…

CVE-2026-97717 es una vulnerabilidad en el subsistema de proxy de los servidores Secure Access anteriores a la 14.60. Los atacantes autenticados pueden enviar datos malformados al servidor y provocar una denegación de servicio persistente.

CVE-2026-97716 es una vulnerabilidad en el subsistema de establecimiento de conexiones de los servidores Secure Access anteriores a la versión 14.60. Los atacantes no autenticados pueden enviar tráfico especialmente manipulado al servidor y provocar una denegación de servicio persistente.

CVE-2026-97715 es una vulnerabilidad en el proceso de registro de clientes de los servidores Secure Access anteriores a la versión 14.60. Los atacantes autenticados pueden pasar datos malformados al servidor y provocar una denegación de servicio persistente.

CVE-2026-97714 es una vulnerabilidad en el subsistema de autenticación de los servidores Secure Access anteriores a la versión 14.60. Los atacantes pueden enviar una respuesta malformada durante la autenticación y provocar una denegación de servicio persistente.

Vulnerabilidad de uso de clave criptográfica codificada de forma fija (hard-coded) en Johnson Controls ADVMS que permite leer constantes sensibles dentro de un ejecutable. Este problema afecta a ADVMS: anteriores a 3.10.

Rejected reason: ** This candidate has been removed by an organization.