Vulnerabilidades

Open Access Management (OpenAM) es una solución de gestión de accesos. Antes de la 16.1.1, WebAuthnAuthentication carga un grafo de objetos AuthenticatorImpl serializado desde el userAttribute configurado mediante loadAuthenticators sin un ObjectInputFilter. La explotación requiere que el flujo WebAuthn sea accesible…

proxy-addr es un módulo de Node.js que determina la dirección del cliente de una solicitud detrás de proxies inversos de confianza, y respalda req.ip y req.ips de Express. En las versiones 1.1.0 a 2.0.7, una subred de confianza escrita en notación IPv6 mapeada a IPv4 con un prefijo de tamaño IPv4, como…

IBM Langflow OSS 1.0.0 a 1.10.0 puede permitir a los atacantes ejecutar código Python arbitrario con privilegios de root (UID=0) en el servidor de Langflow enviando componentes que contengan importaciones de socket o urllib. Esto permite: (1) el robo de credenciales de AWS mediante SSRF a IMDSv1 con todos los permisos…

Se ha solucionado un problema de validación de certificados con una validación de certificados mejorada. Este problema se ha corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Un atacante con una autoridad de…

Se ha solucionado un problema de doble liberación (double free) con una gestión de memoria mejorada. Este problema se ha corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Una aplicación podría provocar la terminación…

Se ha solucionado un desbordamiento de búfer con una validación de tamaño mejorada. Este problema se ha corregido en macOS Golden Gate 27. Un atacante local podría provocar la terminación inesperada del sistema o corromper la memoria del kernel.

Se ha solucionado un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema se ha corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Un atacante remoto podría provocar la…

Existía un problema de validación en la verificación de autorizaciones (entitlements). Este problema se ha solucionado con una validación mejorada de la autorización del proceso. Este problema se ha corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Una aplicación maliciosa podría escapar de su…

El problema se ha solucionado mejorando la gestión de la memoria. Este problema se ha corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Un atacante remoto podría provocar la terminación inesperada del sistema o dañar la memoria del kernel.

Se ha solucionado un problema de permisos con restricciones adicionales del sandbox. Este problema se ha corregido en iOS 27 y iPadOS 27, macOS Golden Gate 27, visionOS 27 y watchOS 27. Una app podría obtener una huella digital (fingerprint) del usuario.

Se ha solucionado un problema de permisos mejorando la validación de rutas. Este problema se ha corregido en iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Una app podría modificar archivos protegidos del sistema.

Una deserialización de datos no confiables en WHMCS 9.0.0 anterior a la 9.0.8 y 8.0.0 anterior a la 8.13.7 permite a atacantes remotos ejecutar código arbitrario.

Envoy Gateway es un proyecto de código abierto para gestionar Envoy Proxy como pasarela de aplicaciones independiente o basada en Kubernetes. Antes de la 1.7.4 y la 1.8.1, to_absolute_normalized_path en internal/gatewayapi/luavalidator/security.lua no contrae los separadores redundantes antes de que is_critical_path…

resdata es un software para leer y escribir archivos de resultados del simulador de yacimientos Eclipse. Antes de la 6.2.9, resdata valida de forma insuficiente los campos numéricos, las dimensiones de la malla, los tamaños de las palabras clave y los índices de los arrays al analizar archivos GRDECL no confiables en…

UEFI Firmware Parser analiza estructuras de firmware BIOS, Intel ME y UEFI, incluidos volúmenes, sistemas de archivos y archivos. Antes de la 1.14, ReadCLen() en uefi_firmware/compression/Tiano/Decompress.c lee Number de GetBits(Sd, CBIT) con CBIT = 9 y puede obtener 511 entradas para el array del heap Sd->mCLen de…

UEFI Firmware Parser analiza estructuras de firmware BIOS, Intel ME y UEFI, incluidos volúmenes, sistemas de archivos y archivos. Antes de la 1.14, MakeTable() en uefi_firmware/compression/Tiano/Decompress.c no valida que los valores de longitud en bits leídos de un flujo de bits de firmware comprimido Tiano o EFI…

Anyquery es un motor de consultas SQL construido sobre SQLite. Antes de la 0.4.5, el servidor de anyquery reenvía SQL no autenticado desde su puerto de servidor compatible con MySQL a SQLite sin restringir los destinos del sistema de archivos de ATTACH DATABASE. Un atacante remoto puede seleccionar cualquier ruta en…

Una vulnerabilidad en el análisis de correo electrónico de Cisco AsyncOS Software para Cisco Secure Email Gateway podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios con privilegios de root en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación insuficiente en la…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

ESPHome Device Builder Dashboard es un panel de control para el software de gestión doméstica ESPHome. Antes de la versión 1.0.12, el panel lee sus credenciales de autenticación de `$ESPHOME_USERNAME` y `$ESPHOME_PASSWORD`. Las versiones anteriores, y el panel heredado `esphome`, leían en su lugar `$USERNAME` y…

Crawlab hasta la 0.6.3 utiliza un secreto HMAC-SHA256 codificado de forma fija para firmar los tokens JWT que no se puede sobrescribir mediante la configuración ni variables de entorno. Atacantes no autenticados pueden falsificar tokens de administrador válidos para acceder a las API de administración y ejecutar…

Casdoor hasta la 4.4.0 no enmascara correctamente la clave privada del certificado integrado de toda la instancia en los endpoints /api/get-certs y /api/get-cert, lo que permite a los administradores de organizaciones obtenerla. Los atacantes pueden utilizar la clave privada expuesta para falsificar tokens JWT de…