Vulnerabilidades

An Incorrect Initialization of Resource vulnerability in the packet forwarding engine (pfe) of Juniper Networks Junos OS on specific EX Series and QFX Series device allows an unauthenticated, network-based attacker to cause an integrity impact to downstream networks. When the same family inet or inet6 filter is…

A Weak Password Requirements vulnerability in the password management function of Juniper Networks CTP OS might allow an unauthenticated, network-based attacker to exploit weak passwords of local accounts and potentially take full control of the device. The password management menu enables the administrator to set…

An Incorrect Synchronization vulnerability in the management daemon (mgd) of Juniper Networks Junos OS and Junos OS Evolved allows a network-based attacker with low privileges to cause a complete Denial-of-Service (DoS) of the management plane. When NETCONF sessions are quickly established and disconnected, a locking…

A UNIX Symbolic Link (Symlink) Following vulnerability in the CLI of Juniper Networks Junos OS allows a local, authenticated attacker with low privileges to escalate their privileges to root which will lead to a complete compromise of the system. When after a user has performed a specific 'file link ...' CLI…

A Permissive List of Allowed Input vulnerability in the CLI of Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) allows a local, high privileged attacker to escalate their privileges to root. The CLI menu accepts input without carefully validating it, which allows for shell command…

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Juniper Networks Junos Space allows an attacker to inject script tags in the list filter field that, when visited by another user, enables the attacker to execute commands with the target's permissions, including…

nimiq-blockchain provides persistent block storage for Nimiq's Rust implementation. In 1.3.0 and earlier, block timestamp validation enforces that timestamp >= parent.timestamp for non-skip blocks and timestamp == parent.timestamp + MIN_PRODUCER_TIMEOUT for skip blocks, but there is no visible upper bound check…

Sonicverse is a Self-hosted Docker Compose stack for live radio streaming. The Sonicverse Radio Audio Streaming Stack dashboard contains a Server-Side Request Forgery (SSRF) vulnerability in its API client (apps/dashboard/lib/api.ts). Installations created using the provided install.sh script (including the one‑liner…

Una vulnerabilidad de copia de búfer sin verificar el tamaño de la entrada ('desbordamiento de búfer clásico') en el kit de herramientas de reenvío avanzado (evo-aftmand/evo-pfemand) de Juniper Networks Junos OS Evolved en las series PTX o QFX5000 permite a un atacante adyacente no autenticado causar una denegación de…

Una vulnerabilidad de intercambio de claves sin autenticación de entidad en la implementación SSH de Juniper Networks Apstra permite a un atacante no autenticado, MitM, suplantar dispositivos gestionados. Debido a una validación insuficiente de la clave de host SSH, un atacante puede realizar un ataque MitM en las…

dde-control-center is the control panel of DDE, the Deepin Desktop Environment. plugin-deepinid is a plugin in dde-control-center, which provides the deepinid cloud service. Prior to 6.1.80, plugin-deepinid is configured to skip TLS certificate verification when fetching the user's avatar from openapi.deepin.com or…

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN admin to bypass AMC TOTP authentication.

An observable response discrepancy vulnerability in the SonicWall SMA1000 series appliances allows a remote attacker to enumerate SSL VPN user credentials.

Improper neutralization of special elements used in an SQL command (“SQL Injection”) in SonicWall SMA1000 series appliances allows a remote authenticated attacker with read-only administrator privileges to escalate privileges to primary administrator.

En Ubuntu, ubuntu-desktop-provision versión 24.04.4 podría filtrar credenciales de usuario sensibles durante el informe de fallos. Tras un fallo de instalación, si un usuario enviaba un informe de error a Launchpad, ubuntu-desktop-provision podría incluir el hash de la contraseña del usuario en los registros adjuntos.

En Ubuntu, Subiquity versión 24.04.4 podría filtrar credenciales de usuario sensibles durante el informe de fallos. Tras un fallo de instalación, si un usuario enviaba un informe de error a Launchpad, Subiquity podría incluir ciertas credenciales de usuario, como la contraseña de Wi-Fi del usuario en texto plano, en…

In Canonical LXD versions 4.12 through 6.7, the doCertificateUpdate function in lxd/certificates.go does not validate the Type field when handling PUT/PATCH requests to /1.0/certificates/{fingerprint} for restricted TLS certificate users, allowing a remote authenticated attacker to escalate privileges to cluster admin.

In Canonical LXD before 6.8, the backup import path validates project restrictions against backup/index.yaml in the supplied tar archive but creates the instance from backup/container/backup.yaml, a separate file in the same archive that is never checked against project restrictions. An authenticated remote attacker…

Canonical LXD versions 4.12 through 6.7 contain an incomplete denylist in isVMLowLevelOptionForbidden (lxd/project/limits/permissions.go), which omits raw.apparmor and raw.qemu.conf from the set of keys blocked under the restricted.virtual-machines.lowlevel=block project restriction. A remote attacker with can_edit…

Nix es un gestor de paquetes para Linux y otros sistemas Unix. Un error en la corrección para CVE-2024-27299 permitió sobrescrituras arbitrarias de archivos escribibles por el proceso Nix que orquesta las compilaciones (típicamente el demonio Nix ejecutándose como root en instalaciones multiusuario) al seguir enlaces…

NiceGUI es un framework de UI basado en Python. Antes de la versión 3.10.0, dado que PurePosixPath solo reconoce las barras diagonales (/) como separadores de ruta, un atacante puede eludir esta sanitización en Windows utilizando barras invertidas (\) en el nombre de archivo de la carga. Las aplicaciones que…

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Antes de la versión 2.46.0, se ha identificado una vulnerabilidad en Frappe Learning donde las puntuaciones de los cuestionarios pueden ser modificadas por los estudiantes antes de la entrega. La…

MinIO es un sistema de almacenamiento de objetos de alto rendimiento. Desde RELEASE.2018-08-18T03-49-57Z hasta antes de RELEASE.2025-12-20T04-58-37Z, la característica S3 Select de MinIO es vulnerable al agotamiento de memoria al procesar archivos CSV que contienen líneas más largas que la memoria disponible. La…

Una vulnerabilidad de autenticación faltante para función crítica en el procesamiento de comandos de Juniper Networks Junos OS permite a un atacante local privilegiado obtener acceso a las tarjetas de línea que ejecutan Junos OS Evolved como root.