Vulnerabilidades

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Bifrost GPU Userspace Driver, Arm Ltd Valhall GPU Userspace Driver y Arm Ltd Arm 5th Gen GPU Architecture Userspace Driver que permite a un proceso de usuario sin privilegios realizar operaciones válidas de procesamiento de la GPU, incluso mediante…

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones válidas de procesamiento de memoria de la GPU para…

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones indebidas de procesamiento de memoria de la GPU para…

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones válidas de procesamiento de memoria de la GPU para…

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones válidas de procesamiento de memoria de la GPU para…

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones válidas de procesamiento de memoria de la GPU para…

wger anterior a la 2.6 no sanea los campos first_name y last_name en el endpoint de exportación TSV de miembros del gimnasio, lo que permite a cualquier miembro del gimnasio inyectar fórmulas de hoja de cálculo. Los atacantes pueden inyectar fórmulas como =HYPERLINK para exfiltrar datos del administrador o ejecutar…

El transporte HTTP de Bifrost anterior a la 2.0.0 acepta un plugin personalizado habilitado cuya ruta es una URL HTTP a través de POST /api/plugins sin autenticación cuando la autenticación de gestión está desactivada (el valor predeterminado, governance.auth_config.is_enabled=false). El cargador de objetos…

RouterOS contiene un fallo en el tratamiento de argumentos en la ruta de inicio de sesión SSH relacionado con nombres de usuario que comienzan con un carácter prohibido, lo que permite cambiar la máscara de políticas de confianza de RouterOS y conduce a una escalada de privilegios. La explotación requiere una sesión…

RouterOS acepta una conexión btest "related" antes de que la sesión principal correspondiente haya completado la autenticación. Un cliente no autenticado puede utilizar este estado para iniciar una prueba UDP de IPv4. Con "random-data=false", el emisor transmite una cola no inicializada de un búfer de paquetes del…

RouterOS WebFig contiene una vulnerabilidad de lectura de archivos sin autenticación en la ruta /jsproxy, en la que una sesión recién asignada conserva un puntero de principal obsoleto y no inicializado que se utiliza para la autorización de archivos. Un atacante no autenticado puede preparar el asignador de memoria…

El SSH de RouterOS entra en el protocolo de conexión tras un cambio de claves solicitado por el cliente aunque nunca se haya intentado la autenticación del usuario, lo que permite a un cliente no autenticado abrir un canal de sesión y enviar una solicitud exec. En las compilaciones afectadas, el servidor despacha el…

MikroTik RouterOS acepta firmas RSA/PKCS#1 v1.5 mal formadas en los servicios basados en RSA, incluida la validación de certificados TLS/X.509 y la autenticación de claves de host SSH. Dado que su almacén de confianza incluye una CA raíz con e=3, un atacante que controle o redirija una conexión TLS saliente de…

RouterOS no compara la clave pública RSA completa al hacer coincidir una solicitud de autenticación SSH con una clave de usuario autorizada: comprueba el tipo de clave y el módulo, pero omite el exponente. Dado que la verificación de la firma utiliza la clave proporcionada por el cliente, un atacante que conozca un…

Falsificación de solicitudes entre sitios (CSRF) en OrderConfirmController en GET /order/confirm/{order_number} en Roskus Prospero Flow CRM anterior a la 5.15.11 que permite a un atacante no autenticado confirmar cualquier pedido en nombre de un usuario autenticado dirigiéndolo a una página manipulada. El middleware…

Se ha encontrado un desbordamiento de enteros en el manejo por parte de Corosync de los mensajes de token de confirmación de pertenencia. La comprobación de validación de la longitud de estos mensajes puede eludirse en sistemas de 32 bits debido a un desbordamiento de enteros en el cálculo de la longitud esperada del…

Se ha encontrado un desbordamiento de búfer basado en heap en el reensamblado de mensajes de Totem Process Group (totempg) de Corosync. Al procesar mensajes multidifusión fragmentados, el búfer utilizado para reensamblar los fragmentos carece de una comprobación de límites en tiempo de ejecución en las compilaciones…

Una configuración insegura de Apache en ConfigServer Security & Firewall asigna /usr/bin como programas CGI a través del host virtual HTTPS de Messenger v3. Un atacante remoto no autenticado cuya dirección esté bloqueada puede solicitar un ejecutable asignado y ejecutar comandos arbitrarios como el usuario de Apache.…

La omisión de autorización mediante una clave controlada por el usuario en Microsoft Azure Active Directory B2C permite a un atacante no autorizado elevar privilegios a través de una red.

La verificación incorrecta de la firma criptográfica en Copilot Studio permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Azure AI Language permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autorización en Microsoft Fabric permite a un atacante autorizado elevar privilegios a través de una red.

La omisión de autorización mediante una clave controlada por el usuario en Azure Cosmos DB permite a un atacante autorizado realizar suplantación a través de una red.

La falsificación de solicitudes del lado del servidor (SSRF) en Power Automate permite a un atacante autorizado elevar privilegios a través de una red.

La omisión de autenticación mediante una ruta o canal alternativos en Microsoft Entra ID permite a un atacante no autorizado elevar privilegios a través de una red.