Vulnerabilidades

Se ha identificado una debilidad en Appwrite hasta la versión 2.3.0. Esta vulnerabilidad afecta a la función PublicHostname del archivo src/Appwrite/Platform/Modules/Avatars/Http/Screenshots/Get.php del componente Browser Screenshot Service. La manipulación del argumento url causa falsificación de solicitud del lado…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

Vulnerabilidad de desbordamiento de búfer basado en pila en Samsung Opensource rlottie que permite desbordamiento de búfer mediante variables de entorno. Este problema afecta a rlottie: e57b094f03c39a751a1fded6f7d6c13f1ed95ec9.

Se ha descubierto una vulnerabilidad de seguridad en zhayujie CowAgent hasta la versión 2.2.0. Esto afecta a una parte desconocida del archivo Markdown.tsx del componente Markdown Rendering. La manipulación resulta en denegación de servicio. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado…

GNU Emacs antes de 31.2 (y TRAMP hasta 2.8.2) permite inyección de comandos del sistema operativo a través de un nombre de archivo porque tramp-user-regexp tiene una lista incompleta de entradas no permitidas. NOTA: este problema existe debido a una corrección incompleta para CVE-2026-79992.

databasement anterior a 1.8.2 permite la ejecución remota de código porque ejecuta ciertos comandos (por ejemplo, mariadb-dump) con un nombre de base de datos que puede ser especificado por cualquier usuario autenticado. Por ejemplo, --result-file=/app/public/index.php puede escribir en index.php. En otras palabras,…

Vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en la interfaz web de la consola de administración de Cohesity NetBackup. Este problema afecta a la interfaz web de la consola de administración de NetBackup: versiones anteriores a 11.2.…

Se identificó una vulnerabilidad en zhayujie CowAgent hasta la versión 2.2.0. Esta cuestión afecta a la función json.loads del componente Streaming Tool-Call Argument Handler. La manipulación conduce a la asignación de recursos. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Interuse i-Bos. Este problema afecta a i-Bos: 3.0.

El servidor Bluetooth LE pone en cola los datos de canales orientados a conexión (CoC) L2CAP recibidos para procesamiento diferido a través de una estructura k_work incrustada en el objeto de canal (le_chan->rx_work, manejador l2cap_rx_process()) siempre que el canal utilice un PSM dinámico (0x0080-0x00FF). El…

La implementación del Procedimiento de Control de Capa de Enlace (LLCP) del Controlador Bluetooth LE del software Zephyr retiene el nodo de recepción que transportaba un LL_PHY_UPDATE_IND aceptado para poder reutilizarlo posteriormente en la notificación al host cuando se alcance el instante de actualización…

El código de procedimiento de control de la capa de enlace Bluetooth en subsys/bluetooth/controller/ll_sw/ull_llcp_conn_upd.c retiene el nodo RX recibido mientras un procedimiento de Actualización de Conexión / Parámetros de Conexión espera su instant, de modo que el nodo pueda llevar posteriormente la notificación…

La implementación del Procedimiento de Control de Capa de Enlace Bluetooth (LLCP) para la creación de Flujo Isócrono Conectado (CIS) retiene un nodo RX (ctx->node_ref.rx, marcado NODE_RX_TYPE_RETAIN) para poder reutilizarlo posteriormente como notificación de host — en el periférico mientras se espera la respuesta del…

i2s_esp32_trigger_check() en drivers/i2s/i2s_esp32.c valida la dirección solicitada solo para I2S_DIR_BOTH. Las ramas I2S_DIR_RX e I2S_DIR_TX leen dev_cfg->rx.data->configured / dev_cfg->tx.data->configured sin comprobar primero los punteros de stream. La macro de instancia de dispositivo I2S_ESP32_STREAM_INIT()…

El controlador de entropía TRNG de NXP MCUX en drivers/entropy/entropy_mcux_trng.c pasaba directamente el conteo de bytes del llamador a la rutina del SDK del proveedor TRNG_GetRandomData(). En las partes i.MX RT5xx y RT6xx el SDK compila su variante TRNG_SW_HEALTH_TESTS, que siempre copia palabras de 32 bits…

La implementación del número de secuencia inicial (ISN) de RFC 6528 en subsys/net/ip/tcp.c derivaba cada ISN de TCP desde SHA-256(unique_key || four-tuple) más un desplazamiento derivado del tiempo de funcionamiento, donde unique_key es un secreto de 128 bits rellenado una sola vez por sys_csrand_get(). El valor de…

Los verificadores de llamada al sistema en modo usuario z_vrfy_fuel_gauge_get_props() y z_vrfy_fuel_gauge_set_props() en drivers/fuel_gauge/fuel_gauge_syscall_handlers.c declaraban dos matrices de longitud variable, union fuel_gauge_prop_val k_vals[len] y fuel_gauge_prop_t k_props[len], dimensionadas directamente por…

net_route_ipv6_packet() en subsys/net/ip/route_ipv6.c resolvía la dirección de capa de enlace del nexthop con net_nbr_get_lladdr(nbr->idx) sin verificar primero si la entrada de la caché de vecinos realmente tenía una dirección de capa de enlace vinculada. Una entrada de vecino no resuelta lleva idx ==…

El controlador de entrada Goodix GT9xx en drivers/input/input_gt911.c lee el contador de puntos táctiles del registro de estado del controlador y lo enmascarilla con GT911_TOUCH_POINTS_MSK (0x0F), obteniendo un valor de 0..15. En gt911_process() ese valor se utiliza directamente como límite de bucle para rellenar…

El agente proxy de zbus en el backend IPC subsys/zbus/proxy_agent/zbus_proxy_agent_ipc.c registraba el nombre del canal de una trama rechazada entre dominios con una conversión %s simple. La estructura de tipo de trama struct zbus_proxy_msg lleva un array channel_name[] de tamaño fijo como su último miembro, y nada en…

omarchy-theme-set en Omarchy 4 anterior a 4.0.1 permite la ejecución de código a través de un tema de terceros porque los archivos colocados en ~/.local/state/omarchy/current/theme pueden incluir contenido ejecutable de un repositorio Git no confiable.

Varios puntos finales de Postiz devuelven la fila completa de la base de datos del registro en el que operan en lugar de solo los campos que el cliente necesita. Dos de ellos incluyen secretos que no se supone que deba recibir quien realiza la llamada. La eliminación de canal del API pública devuelve la fila de…

pH7Builder (pH7 Social Dating CMS) anterior a la versión 18.6.0 contiene una vulnerabilidad de clave API codificada en Tool.class.php que permite a atacantes no autenticados eludir las comprobaciones de acceso a la API suplantando el encabezado Host. Los atacantes pueden enviar Host: localhost con…

pH7Builder (pH7 Social Dating CMS) anterior a la versión 18.5.0 contiene una vulnerabilidad de divulgación de información que permite a los clientes de la API obtener datos sensibles de miembros porque UserController::users() y user() devuelven filas de base de datos sin filtrar. Los atacantes que posean una clave API…

pH7Builder (pH7 Social Dating CMS) anterior a la versión 19.3.0 contiene una vulnerabilidad de omisión de CAPTCHA que permite a atacantes no autenticados omitir la validación de formularios suministrando un ID de formulario elegido por el cliente a PFBC Form::isValid(). Los atacantes pueden cargar un formulario sin…