Vulnerabilidades

VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de búfer basado en pila en HGFS. Un actor malicioso con privilegios administrativos locales en una máquina virtual puede explotar este problema para ejecutar código como el proceso VMX de la máquina virtual que se ejecuta en el host. Versiones…

VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de enteros. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Versiones afectadas: - VMware Workstation: 25H2,…

Se ha encontrado un fallo en pulp-rpm cuando publica un árbol de distribución. Los identificadores de addon y de variante de .treeinfo se usan como nombres de directorio. Un usuario que pueda sincronizar o subir ese árbol puede hacer que la tarea de publicación cree un nuevo directorio fuera del área de trabajo de la…

Se ha encontrado un fallo en la renovación del token bearer de pulp-ansible para los remotos de colecciones. El token de acceso se guarda en una única variable a nivel de módulo y se reutiliza para cada descarga de token en ese worker. Un usuario que pueda sincronizar un remoto de Ansible que use la renovación de…

Se ha encontrado un fallo en pulp-container cuando se autentica en un registro upstream. Las credenciales basic y bearer de un remoto se reutilizan para descargas posteriores en el mismo worker. Un usuario que pueda sincronizar un remoto de contenedores, y que pueda apuntar ese remoto a un servidor que controle,…

El plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los metadatos de registro en todas las versiones hasta la 6.3.1 incluida. Esto se debe a un escape insuficiente en…

Se ha identificado una vulnerabilidad de seguridad en FlexNet Publisher lmadmin. La vulnerabilidad existe en un manejador SOAP, donde una omisión de autenticación codificada de forma fija podría permitir a un usuario no autenticado obtener una sesión de administrador privilegiada sin proporcionar credenciales válidas.

Neutralización incorrecta de la entrada durante la generación de páginas web (“Cross-site Scripting”) en módulos de routers ASUS permite a un atacante remoto leer información del DOM, modificar la configuración del router y provocar una condición de denegación de servicio cuando un usuario autenticado visita una URL…

Una semilla predecible en el generador de números pseudoaleatorios (PRNG) de la generación del token de emparejamiento IFTTT del router ASUS RT-BE57 permite a un usuario cercano no autenticado derivar el token de emparejamiento y leer o modificar la configuración del router mediante valores observados de una sesión de…

Un desbordamiento de búfer basado en pila en los módulos de routers ASUS permite a un usuario cercano autenticado ejecutar código arbitrario mediante la subida de un archivo de configuración manipulado que supera el tamaño de búfer esperado.Consulte la sección ' Security Update for ASUS Router Firmware ' del aviso de…

La inserción de información sensible en un archivo de registro en ciertos modelos de routers ASUS permite a un atacante remoto autenticado obtener credenciales DDNS del registro del sistema, lo que podría permitir la modificación de la configuración DNS.Consulte la sección ' Security Update for ASUS Router Firmware '…

Se ha encontrado un fallo en Candlepin. El filtro de autorización central concede el acceso incorrectamente cuando cualquiera de varios parámetros anotados con @Verify es accesible, en lugar de exigir acceso a cada entidad verificada. Un atacante autenticado con privilegios bajos que pueda acceder al primer objeto…

Una vulnerabilidad de inyección de cabeceras HTTP en start-page-loader.cgi de ADM permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema host. Enviando una solicitud HTTP manipulada con cabeceras inyectadas a través del parámetro state, el atacante puede aprovechar el mecanismo X-Sendfile…

En las versiones afectadas de Octopus Server, un usuario autenticado con permiso para modificar roles podía omitir las protecciones que impiden el abuso de acceso, lo que da lugar a una escalada de privilegios. Era posible debilitar el rol integrado y añadir la cuenta del atacante a un equipo privilegiado. Esto era…

NVIDIA Model-Optimizer contiene una vulnerabilidad por la que un atacante puede provocar la deserialización de datos no confiables. La explotación con éxito de esta vulnerabilidad podría dar lugar a ejecución de código, manipulación de datos, denegación de servicio y divulgación de información.

NVIDIA TensorRT contiene una vulnerabilidad por la que un atacante puede provocar una lectura fuera de límites. La explotación con éxito de esta vulnerabilidad puede dar lugar a una denegación de servicio.

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una validación de entrada incorrecta en la ordenación de la lista de tareas del scaffolder. Un usuario autenticado de Backstage con permiso para crear y leer…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una exposición de información sensible en los registros de tareas del scaffolder. Un usuario autenticado que pueda crear y leer tareas del scaffolder podría…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 3.3.1, 3.4.1, 4.0.3 y 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una omisión de la autorización de entradas de acciones del scaffolder. Un usuario autenticado con acceso a las plantillas de Scaffolder…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend podía exponer información sensible en los eventos de fallo de tareas de Scaffolder. En condiciones específicas de plantilla y de fallo, un usuario autenticado puede obtener de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 3.3.1, 3.4.1, 4.0.3 y 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una exposición de información sensible en el scaffolder. Un usuario autenticado de Backstage que pueda leer la tarea de Scaffolder de otro…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 3.3.1, 3.4.1, 4.0.3 y 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una validación incorrecta del estado de las tareas en el backend del scaffolder. Un usuario autenticado con permiso para crear tareas de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend podía exponer valores derivados de secretos en los registros de tareas de Scaffolder. Están afectados los despliegues que configuran scaffolder.defaultEnvironment.secrets…

Una validación de entrada incorrecta en AMD ROCm Communication Collectives Library (RCCL) podría permitir a un rank par comprometido o a un atacante adyacente en la red desreferenciar un puntero controlado por el atacante, lo que podría dar lugar a una ejecución remota de código.

Una sobrelectura de búfer basado en heap en H5Z__filter_scaleoffset() en src/H5Zscaleoffset.c en HDF5 hasta la 2.2.0 permite a un atacante provocar una denegación de servicio (bloqueo de la aplicación) con un archivo HDF5 manipulado. Cuando los bits mínimos almacenados equivalen a la precisión completa del tipo de…