Vulnerabilidades

La corrección del CVE-2024-52046 en AbstractIoBuffer.getObject() de Apache MINA fue incompleta. La lista de permitidos de nombres de clase autorizadas para la deserialización se aplicaba demasiado tarde, después de que es posible que ya se hubiera ejecutado un inicializador estático de una clase que se iba a leer. Las…

El componente Camel-Mail es vulnerable a la inyección de cabeceras de mensajes de Camel. La estrategia personalizada de filtrado de cabeceras que utiliza el componente (MailHeaderFilterStrategy) solo filtra la dirección 'out' mediante setOutFilterStartsWith, mientras que no configura la dirección 'in' mediante…

El método resolveClass() de AbstractIoBuffer de Apache MINA contiene dos ramas; una de ellas (para clases estáticas o tipos primitivos) no comprueba en absoluto la clase, lo que evita la lista de permitidos de nombres de clase y permite la ejecución de código arbitrario. La solución comprueba si la clase está presente…

JmsBinding.extractBodyFromJms() en camel-jms, y la clase JmsBinding equivalente en camel-sjms, deserializaban la carga útil de los valores ObjectMessage de JMS entrantes mediante javax.jms.ObjectMessage.getObject() sin aplicar ningún ObjectInputFilter, lista de clases permitidas ni lista de clases bloqueadas. Dado que…

La corrección de CVE-2025-27636 añadió setLowerCase(true) a HttpHeaderFilterStrategy para que los nombres de cabecera con variaciones de mayúsculas y minúsculas, como 'CAmelExecCommandExecutable', se filtren junto con 'CamelExecCommandExecutable'. La misma llamada setLowerCase(true) no se aplicó a cinco…

Existe una vulnerabilidad de cifrado insuficiente en la funcionalidad de autenticación de dispositivos de GeoVision GV-IP Device Utility 9.0.5. Escuchar paquetes de difusión puede provocar la filtración de credenciales. Un atacante puede escuchar mensajes de difusión para desencadenar esta vulnerabilidad. Al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_eui64: rechazar la cabecera MAC no válida para todos los paquetes `eui64_mt6()` deriva un EUI-64 modificado a partir de la dirección de origen Ethernet y lo compara con los 64 bits inferiores de la dirección de origen IPv6. La…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bridge: br_nd_send: linealizar skb antes de analizar las opciones de ND br_nd_send() analiza las opciones de descubrimiento de vecinos de ns->opt[] y asume que estas opciones se encuentran en la parte lineal de request. Sus llamadores solo garantizan…

Saltcorn es un creador de aplicaciones de bases de datos sin código, extensible y de código abierto. Antes de las versiones 1.4.6, 1.5.6 y 1.6.0-beta.5, una vulnerabilidad de inyección SQL en las rutas de sincronización móvil de Saltcorn permite a cualquier usuario autenticado con privilegios bajos y acceso de lectura…

Clerk JavaScript es el repositorio oficial de JavaScript para la autenticación de Clerk. createRouteMatcher en @clerk/nextjs, @clerk/nuxt y @clerk/astro puede eludirse mediante determinadas solicitudes manipuladas, lo que les permite saltarse el control de middleware y llegar a los manejadores posteriores. Esta…

Budibase es una plataforma de desarrollo low-code de código abierto. Antes de la versión 3.35.4, el middleware de autenticación utiliza expresiones regulares sin anclar para comparar los patrones de los endpoints públicos (sin autenticación) con ctx.request.url. Dado que ctx.request.url en Koa incluye la cadena de…

Dgraph es una base de datos GraphQL distribuida de código abierto. Antes de la versión 25.3.3, Dgraphl expone la línea de comandos del proceso a través del endpoint /debug/vars, que no requiere autenticación, en Alpha. Dado que el token de administrador suele proporcionarse mediante el flag de inicio --security…

Dgraph es una base de datos GraphQL distribuida de código abierto. Antes de la versión 25.3.3, se descubrió una vulnerabilidad en Dgraph que permite a un atacante no autenticado obtener acceso de lectura completo a todos los datos de la base de datos. Esto afecta a la configuración predeterminada de Dgraph, en la que…

Dgraph es una base de datos GraphQL distribuida de código abierto. Antes de la versión 25.3.3, se detectó una vulnerabilidad en Dgraph que permite a un atacante no autenticado obtener acceso de lectura completo a todos los datos de la base de datos. Esto afecta a la configuración predeterminada de Dgraph, en la que…

Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.0.0 hasta antes de la 1.15.2, la biblioteca Axios es vulnerable a un ataque "Gadget" de contaminación de prototipos (Prototype Pollution) que permite escalar cualquier contaminación de Object.prototype presente en el árbol de…

Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Antes de las versiones 1.15.1 y 0.31.1, un atacante que puede influir en la URL de destino de una solicitud de Axios puede usar cualquier dirección del rango 127.0.0.0/8 (distinta de 127.0.0.1) para eludir por completo la protección NO_PROXY.…

Falta de verificación de la firma JWT en AWS Ops Wheel permite a atacantes no autenticados falsificar tokens JWT y obtener acceso administrativo no previsto a la aplicación, incluida la capacidad de leer, modificar y eliminar todos los datos de la aplicación de todos los inquilinos y gestionar las cuentas de usuario…

Las versiones de BridgeHead FileStore anteriores a la 24A (publicada a principios de 2024) exponen el módulo de administración de Apache Axis2 en puntos de acceso accesibles desde la red, con credenciales predeterminadas, lo que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios del sistema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corrige la lectura fuera de límites (OOB) del analizador del autenticador RESPONSE rxgk_verify_authenticator() copia auth_len bytes en un búfer temporal y luego pasa p + auth_len como límite del analizador a rxgk_do_verify_authenticator(). Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: evitar la doble liberación en smb_direct_free_sendmsg tras smb_direct_flush_send_list() smb_direct_flush_send_list() ya llama a smb_direct_free_sendmsg(), por lo que no debemos volver a llamarla después de que post_sendmsg() la moviera a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: llamar a ->free_folio() directamente en folio_unmap_invalidate() Solo podemos llamar a filemap_free_folio() si tenemos una referencia (o mantenemos un bloqueo) sobre el mapping. De lo contrario, ya hemos eliminado el folio del mapping, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: let send_done handle a completion without IB_SEND_SIGNALED Con el procesamiento por lotes de smbdirect_send_batch es probable que haya solicitudes sin IB_SEND_SIGNALED, que se destruirán en la última solicitud que tenga IB_SEND_SIGNALED…

CodeChecker es una herramienta de análisis, base de datos de defectos y extensión visualizadora para el analizador estático de Clang y Clang Tidy. Se produce una omisión de autenticación cuando la URL termina en Authentication con determinadas llamadas a funciones. Esta omisión permite asignar permisos arbitrarios a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige slab-use-after-free en __inet_lookup_established Las búsquedas en la tabla ehash son sin bloqueo y dependen de SLAB_TYPESAFE_BY_RCU para garantizar la estabilidad de la memoria de los sockets durante las secciones críticas de lectura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: separar dst_cache para las rutas de entrada y salida en el lwtunnel de seg6 El lwtunnel de seg6 utiliza un único dst_cache por ruta de encapsulado, compartido entre seg6_input_core() y seg6_output_core(). Estas dos rutas pueden realizar la…