Vulnerabilidades

Las versiones 1.276.0 hasta 1.603.2 de Windmill CE y EE contienen una vulnerabilidad de inyección SQL en la funcionalidad de gestión de la propiedad de carpetas que permite a atacantes autenticados inyectar SQL a través del parámetro owner. Un atacante puede usar la inyección para leer datos sensibles, como el secreto…

La funcionalidad Send Basket en Koha Library anterior a 23.05.10 es susceptible a inyección SQL basada en tiempo, porque no sanea el parámetro POST bib_list en /cgi-bin/koha/opac-sendbasket.pl, lo que permite a los usuarios de la biblioteca leer datos arbitrarios de la base de datos.

changedetection.io es una herramienta gratuita y de código abierto para la detección de cambios en páginas web. Antes de la versión 0.54.8, el decorador @login_optionally_required se colocaba antes (por encima de) @blueprint.route() en lugar de después. En Flask, @route() debe ser el decorador más externo, porque…

Vulnerabilidad de seguridad de memoria en github.com/jackc/pgx/v5.

Vulnerabilidad de seguridad de memoria en github.com/jackc/pgx/v5.

Se ha descubierto un problema en el controlador Wi-Fi de los procesadores móviles y de los procesadores para dispositivos portátiles Samsung Exynos 980, 850, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. El tratamiento incorrecto del comando de proveedor NL80211 provoca un desbordamiento de búfer mediante un…

La biblioteca Koha anterior a la versión 23.05.10 no sanea los nombres de archivo controlables por el usuario antes de descomprimirlos, lo que conduce a la ejecución remota de código. La línea "qx/unzip $filename -d $dirname/;" en upload-cover-image.pl es vulnerable a la inyección de comandos mediante metacaracteres…

Se ha descubierto un problema en las versiones 6.0 anteriores a 6.0.4, 5.2 anteriores a 5.2.13 y 4.2 anteriores a 4.2.30. Los permisos para añadir instancias de modelos en línea no se validaban al enviar datos `POST` falsificados en `GenericInlineModelAdmin`. Las series de Django no compatibles anteriormente (como…

En el AMF de OpenAirInterface V2.2.0, los mensajes fuera de secuencia provocan una transición de estado incorrecta durante el procedimiento de registro del UE. Esto permite eludir completamente la autenticación. Si se envía un mensaje SecurityModeComplete después de InitialUERegistration, se recibe un rechazo de…

Existe una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en la funcionalidad x3f_load_huffman de LibRaw Commit d20315b. Un archivo malicioso especialmente manipulado puede provocar un desbordamiento de búfer en el montículo. Un atacante puede proporcionar un archivo malicioso para desencadenar…

Existe una vulnerabilidad de desbordamiento de entero en la funcionalidad uncompressed_fp_dng_load_raw de LibRaw Commit 8dc68e2. Un archivo malicioso especialmente manipulado puede provocar un desbordamiento de búfer en el heap. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad.

Existe una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en la funcionalidad HuffTable::initval de LibRaw Commit 0b56545 y Commit d20315b. Un archivo malicioso especialmente diseñado puede provocar un desbordamiento de búfer en el montículo. Un atacante puede proporcionar un archivo malicioso…

Existe una vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) en la funcionalidad x3f_thumb_loader de LibRaw Commit d20315b. Un archivo malicioso especialmente diseñado puede provocar un desbordamiento de búfer en el montículo. Un atacante puede proporcionar un archivo malicioso para desencadenar…

Existe una vulnerabilidad de desbordamiento de entero en la funcionalidad deflate_dng_load_raw de LibRaw Commit 8dc68e2. Un archivo malicioso especialmente diseñado puede provocar un desbordamiento de búfer en el montículo (heap). Un atacante puede proporcionar un archivo malicioso para desencadenar esta…

Se ha descubierto un problema en Samsung Mobile Processor, Wearable Processor y Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem 5300 y Modem 5400. Se produce una escritura fuera de límites debido a una falta de coincidencia entre los…

Se ha descubierto un problema en el controlador Wi-Fi de los procesadores móviles y de wearables Samsung Exynos 980, 850, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. El manejo incorrecto del comando de proveedor NL80211 provoca un desbordamiento de búfer mediante un determinado mensaje ioctl, problema 2 de 2.

La función de inicio de sesión remoto de Cockpit pasa los nombres de host y los nombres de usuario proporcionados por el usuario desde la interfaz web al cliente SSH sin validación ni saneamiento. Un atacante con acceso de red al servicio web de Cockpit puede elaborar una única solicitud HTTP al endpoint de inicio de…

Existe una vulnerabilidad de desbordamiento de búfer basado en el montículo en la funcionalidad lossless_jpeg_load_raw de LibRaw Commit 0b56545 y Commit d20315b. Un archivo malicioso especialmente diseñado puede provocar un desbordamiento de búfer en el montículo. Un atacante puede proporcionar un archivo malicioso…

Se ha identificado una vulnerabilidad en la interfaz gráfica de usuario (GUI) de HPE Aruba Networking Private 5G Core On-Prem que podría permitir a un atacante abusar de una vulnerabilidad de redirección abierta en el flujo de inicio de sesión mediante una URL manipulada. La explotación con éxito podría redirigir a un…

Weaver (Fanwei) E-cology 10.0 en versiones anteriores a 20260312 contiene una vulnerabilidad de ejecución remota de código sin autenticación en el endpoint /papi/esearch/data/devops/dubboApi/debug/method que permite a los atacantes ejecutar comandos arbitrarios invocando una funcionalidad de depuración expuesta. Los…

El Sistema de Gestión del Comportamiento en Internet Tianxin contiene una vulnerabilidad de inyección de comandos en el endpoint del componente Reporter que permite a atacantes no autenticados ejecutar comandos arbitrarios mediante el suministro de un parámetro objClass manipulado que contiene metacaracteres de shell…

Errores de seguridad de memoria presentes en Firefox 149.0.1 y Thunderbird 149.0.1. Algunos de estos errores mostraron evidencia de corrupción de memoria y presumimos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox…

Errores de seguridad de memoria presentes en Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 y Thunderbird 149.0.1. Algunos de estos errores mostraron evidencia de corrupción de memoria y presumimos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para ejecutar código…

Errores de seguridad de memoria presentes en Firefox ESR 115.34.0, Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 y Thunderbird 149.0.1. Algunos de estos errores mostraron evidencia de corrupción de memoria y presumimos que con suficiente esfuerzo algunos de estos podrían haber sido explotados para…

Escalada de privilegios local en Checkmk 2.2.0 (EOL), Checkmk 2.3.0 anterior a 2.3.0p46, Checkmk 2.4.0 anterior a 2.4.0p25, y Checkmk 2.5.0 (beta) anterior a 2.5.0b3 permite a un usuario del sitio escalar sus privilegios a root, manipulando archivos en el contexto del sitio que son procesados cuando el comando…