Vulnerabilidades

Un actor malintencionado con acceso a la red de UniFi Play podría aprovechar una vulnerabilidad de salto de directorio (Path Traversal) presente en el firmware del dispositivo para escribir archivos en el sistema, lo que podría utilizarse para una ejecución remota de código (RCE). Productos afectados: UniFi Play…

Un problema en el protocolo <code>pickle</code> de Pyro v3.x permite a los atacantes ejecutar código arbitrario mediante el envío de un mensaje de cadena serializada con pickle elaborado a tal efecto.

Pachno 1.0.6 contiene una vulnerabilidad de deserialización que permite a atacantes no autenticados ejecutar código arbitrario mediante la inyección de objetos serializados maliciosos en archivos de caché. Los atacantes pueden escribir cargas útiles de objetos PHP en archivos de caché con permisos de escritura para…

Pachno 1.0.6 contiene una vulnerabilidad de inyección de entidades externas XML que permite a atacantes no autenticados leer archivos arbitrarios aprovechando un análisis XML inseguro en el asistente TextParser. Los atacantes pueden inyectar entidades XML maliciosas mediante la sintaxis de tablas wiki y etiquetas en…

Es posible un uso tras liberación (UAF) en `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` y `gzip.GzipFile` cuando una asignación de memoria falla con un `MemoryError` y la instancia de descompresión se reutiliza. Este escenario puede desencadenarse si el proceso está bajo presión de memoria. La corrección limpia el…

Decidim es un marco de democracia participativa. En versiones anteriores a 0.30.5 y de 0.31.0.rc1 a 0.31.0, una vulnerabilidad de ejecución de código almacenada en el campo de nombre de usuario permite a un atacante con pocos privilegios ejecutar código arbitrario en el contexto de cualquier usuario que visite…

En Totara LMS v19.1.5 y anteriores, la API de recuperación de contraseña no implementa limitación de frecuencia (rate limiting) para la dirección de correo electrónico de destino, lo que puede utilizarse para un ataque de bombardeo de correo electrónico (Email Bombing). NOTA: la postura del proveedor es que la…

Totara LMS v19.1.5 y anteriores es vulnerable a un Control de Acceso Incorrecto. El código de la página de inicio de sesión puede manipularse para mostrar el formulario de inicio de sesión. Un atacante puede encadenar esto con la falta de limitación de la frecuencia de intentos en el formulario de inicio de sesión…

La limitación de tasa para los intentos de inicio de sesión de usuario no se está aplicando correctamente, haciendo que HCL DevOps Velocity sea susceptible a ataques de fuerza bruta más allá del límite de intentos de inicio de sesión fallidos. Esta vulnerabilidad está corregida en 5.1.7.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_expect: usar expect->helper Usar expect->helper en ctnetlink y en /proc para volcar el nombre del helper. Usar nfct_help() sin mantener una referencia a la conntrack maestra es inseguro. Usar exp->master->helper en la ruta de…

Una vulnerabilidad de inyección de código y falta de autenticación en Google Agent Development Kit (ADK), en las versiones 1.7.0 (y 2.0.0a1) hasta 1.28.1 (y 2.0.0a2), en Python (OSS), Cloud Run y GKE, permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor que aloja la instancia de ADK.…

Un atacante puede controlar una solicitud HTTP del lado del servidor mediante la proporción de una URL manipulada, lo que provoca que el servidor inicie solicitudes a destinos arbitrarios. Este comportamiento puede aprovecharse para sondear servicios de la red interna, acceder a puntos finales inaccesibles de otro…

Solstice::Session en versiones hasta la 1440 para Perl genera identificadores de sesión de forma insegura. El método _generateSessionID devuelve un resumen MD5 inicializado con la hora de época, una referencia a un hash aleatorio, una llamada a la función integrada rand() y el identificador de proceso. El mismo método…

Vulnerabilidad de escritura fuera de límites en el módulo WEB.Impacto: La explotación con éxito de esta vulnerabilidad afectará a la disponibilidad y a la confidencialidad.

Vulnerabilidad de acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Samsung Open Source Escargot que permite la manipulación de punteros. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de lectura fuera de límites en Samsung Open Source Escargot que permite la exposición de fugas de recursos. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de desbordamiento de entero en Samsung Open Source Escargot que permite desbordar búferes. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de escritura fuera de límites en Samsung Open Source Escargot que permite desbordar búferes. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de lectura fuera de límites en Samsung Open Source Escargot que permite la exposición de fugas de recursos. Este problema afecta a Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) en Samsung Open Source Escargot que permite una escritura fuera de límites.Este problema afecta a Escargot:commit hash 97e8115ab1110bc502b4b5e4a0c689a71520d335 .

En Mesa anterior a 25.3.6 y 26 anterior a 26.0.1, puede producirse un acceso de memoria fuera de límites en WebGPU, porque la cantidad de datos que se van a asignar depende de una parte no fiable y, a continuación, se utiliza para alloca.

CF Image Hosting Script 1.6.5 permite a atacantes no autenticados descargar y decodificar la base de datos de la aplicación mediante el acceso al archivo imgdb.db del directorio upload/data. Los atacantes pueden extraer los ID de eliminación almacenados en texto plano de la base de datos deserializada y utilizarlos…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en Rukovoditel CRM, en la versión 3.6.4 y anteriores, en el punto de acceso de la API de telefonía de Zadarma (/api/tel/zadarma.php). La aplicación refleja directamente en la respuesta HTTP la entrada proporcionada por el usuario a…

Vulnerabilidad de ejecución remota de código por inyección de comandos en la CLI de AWS de aws-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de aws-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe…

Vulnerabilidad de ejecución remota de código por inyección de comandos en aws-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de aws-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la gestión de…