Vulnerabilidades

lrzsz anterior a la 0.13.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) en el modo restringido de la utilidad de recepción lrz que permite a remitentes ZMODEM maliciosos escribir archivos fuera del directorio actual mediante nombres de ruta absolutos. Dado que checkpath() en src/lrz.c solo…

Microsoft UFO es un framework de código abierto para la automatización inteligente entre dispositivos y plataformas. En versiones anteriores a la 3.0.9, el registro autenticado de dispositivos a través de /api/devices puede proporcionar un endpoint WebSocket permitido y controlado por el atacante, mientras que…

Microsoft UFO es un framework de código abierto para la automatización inteligente entre dispositivos y plataformas. En versiones anteriores a la 3.0.9, la herramienta execute_command de ufo/client/mcp/http_servers/linux_mcp_server.py trata sort y uniq como comandos de solo lectura, mientras que el parámetro command…

Microsoft UFO es un framework de código abierto para la automatización inteligente entre dispositivos y plataformas. En versiones anteriores a la 3.0.10, las herramientas type_text y launch_app de ufo/client/mcp/http_servers/mobile_mcp_server.py pasan los parámetros text y package_name, controlados por el llamante…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función Forums de OpenText Content Management Content Server podría permitir a un actor malintencionado inyectar código malicioso en una página web de Forums.

Smarty anterior a la 4.5.8 y 5.x anterior a la 5.8.5 contiene una vulnerabilidad de inyección de código en la que el nocache_hash de nivel superior nunca se restaura durante la herencia de plantillas extends:/multicomponente, lo que lo deja en null. Los atacantes pueden proporcionar datos asignados que contengan un…

Omisión de mitigaciones en el componente File Handling. Esta vulnerabilidad se corrigió en Firefox 157.0.1.

Se ha encontrado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. El elemento afectado es la función mysql_query del archivo admin/login.php del componente Administrator Login Endpoint. La manipulación del argumento username/password provoca una inyección…

Rundeck anterior a la 6.2.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a los usuarios que solo tienen la ACL de configuración del proyecto leer archivos arbitrarios del servidor estableciendo resources.source.N.config.file en cualquier ruta absoluta. Los atacantes pueden…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de validación de entrada incorrecta, que podría permitir a un atacante proporcionar datos inesperados o mal formados, lo que provocaría errores de procesamiento, omisiones de la lógica de negocio y un comportamiento no previsto de la aplicación.

Se ha encontrado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. Afecta a la función mysql_error del archivo login.php del componente Login Endpoint. La manipulación del argumento username/password provoca una inyección SQL. El ataque puede iniciarse de…

Craft CMS 5.10.13.2 contiene una vulnerabilidad de ejecución remota de código autenticada en la acción del Control Panel app/render-components. Cualquier usuario autenticado con acceso básico al Control Panel puede enviar clases de componentes y sobrescrituras de propiedades controladas por la solicitud.…

CVE-2026-103831: Vulnerabilidad de deserialización insegura en el componente Psr16CacheAdapter del TrueLayer Magento 2 Plugin, debido al uso de la función nativa unserialize() de PHP sin restricciones sobre las clases permitidas al recuperar datos almacenados en la caché. Un atacante que ya tenga la capacidad de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: fix stack OOB read in iptfs_skb_reset_frag_walk() iptfs_skb_reset_frag_walk() avanza hasta el fragmento que contiene @offset con un bucle sin límite: walk->fragi se incrementa y walk->frags[walk->fragi] se desreferencia sin comprobar nunca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: fix runt reassembly panic from short inner tot_len Cuando el inicio de un paquete interno se divide entre dos paquetes externos de forma que menos de 4 bytes quedan al final del primero, __input_process_payload() guarda esos bytes como un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: fix compat ALLOCSPI request use-after-free xfrm_state_netlink() construye la respuesta ALLOCSPI con dump_one_state(), que ya llama a alloc_compat() con el skb y la cabecera de la respuesta. xfrm_alloc_userspi() llama después de nuevo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: add missing rcu_read_lock(), skb_dst_force() and dev_hold() for xfrm_trans_reinject() syzbot informó de una advertencia de uso sospechoso de RCU en ip6_pkt_drop(): Cuando el commit 4f4920669d21 ("xfrm: Reinject transport-mode packets through…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: esp: downgrade zerocopy managed frags before mutating skb frags En la ruta de salida fuera de lugar (esp->inplace == false), ESP reescribe el array de frags del skb: esp_output_head() añade un frag de trailer y esp_output_tail() sustituye los frags por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Borrar la asociación bajo bloqueo si siw_qp_modify falla en siw_accept Necesitamos borrar cep antes de liberar state_lock, como hacían siw_qp_llp_close y siw_qp_modify->siw_qp_llp_close. De lo contrario, si siw_qp_modify() falla en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: validar los indicadores de acceso antes de intercambiar el PD del MR rxe_rereg_user_mr() reasigna primero mr->ibmr.pd y solo después valida el argumento IB_MR_REREG_ACCESS: Ambos indicadores superan la comprobación de entrada porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corregir desbordamiento de enteros en mr_check_range() que provoca acceso fuera de límites mr_check_range() valida que [iova, iova+length) esté dentro del rango del MR registrado usando aritmética propensa al desbordamiento circular: Un par…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: mantener la referencia a net_device bajo RCU en la creación de bundles xfrm_bundle_create() y xfrm_create_dummy_bundle() leen dst->dev en un puntero local sin tomar una referencia al dispositivo y luego lo pasan a xfrm_fill_dst(). Un RTM_DELLINK…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_scpi: rechazar un número de OPP de DVFS superior a MAX_DVFS_OPPS scpi_dvfs_get_info() ya rechazaba un opp_count cero, pero seguía confiando en cualquier valor mayor procedente del firmware SCP. La respuesta en memoria compartida solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: scpi: comprobar los límites del índice DVFS en scpi_dvfs_recalc_rate dvfs_get_idx() puede devolver un índice fuera de rango si el firmware SCP tiene errores o devuelve un valor obsoleto. Solo se rechazaban los índices negativos, por lo que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Restaurar la comprobación de HMM_PFN_WRITE en las rutas de escritura ODP El commit 0b261d7c1cd3 ("RDMA/rxe: Break endless pagefault loop for RO pages") eliminó la comprobación de permisos de acceso de rxe_check_pagefault() y dejó solo…