Vulnerabilidades

Vulnerabilidad en el producto Oracle GraalVM for JDK, Oracle GraalVM de Oracle Java SE (componente: Compiler). La versión compatible afectada es Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM: 25.0.4.1. Esta vulnerabilidad difícil de explotar permite a un atacante no…

Vulnerabilidad en el producto Oracle GraalVM for JDK, Oracle GraalVM de Oracle Java SE (componente: Compiler). La versión compatible afectada es Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM: 25.0.4.1. Esta vulnerabilidad difícil de explotar permite a un atacante no…

Vulnerabilidad en el producto Oracle GraalVM de Oracle Java SE (componente: Compiler). La versión compatible afectada es Oracle GraalVM: 25.0.4.1. Esta vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle GraalVM. Los ataques exitosos de esta…

Vulnerabilidad en el producto Oracle GraalVM de Oracle Java SE (componente: Compiler). La versión compatible afectada es Oracle GraalVM: 25.0.4.1. Esta vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle GraalVM. Los ataques exitosos de esta…

Vulnerabilidad en el producto Oracle GraalVM de Oracle Java SE (componente: Compiler). La versión compatible afectada es Oracle GraalVM: 25.0.4.1. Esta vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle GraalVM. Los ataques exitosos de esta…

Silverpeas Core <=6.4.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de la introducción de la aplicación Multimedia library.

Silverpeas Core <=6.4.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en la función de carga de imágenes de wysiwyg-CKEditor.

Silverpeas Core 6.4.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de la función de carga de archivos de Document management.

Se ha determinado una vulnerabilidad en FLVMeta hasta la 1.2.2. Afecta a la función amf_object_get del archivo src/amf.c del componente AMF Object Parsing. Esta manipulación provoca una desreferencia de puntero nulo. El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y puede utilizarse.…

Se ha encontrado una vulnerabilidad en FLVMeta hasta la 1.2.2. Afecta a la función amf_string_new del archivo src/amf.c del componente AMF String Processing. La manipulación del argumento length provoca un desbordamiento de búfer basado en heap. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Silverstripe Versioned proporciona control de versiones para los modelos de Silverstripe. En las versiones anteriores a la 3.2.1, RestoreAction::getRestoreMessage() en src/RestoreAction.php construye notificaciones de restauración de ArchiveAdmin que se renderizan como CAST_HTML e inserta $restoredItem->Title,…

Se ha encontrado un fallo en libsolv, una biblioteca de resolución de dependencias utilizada por gestores de paquetes basados en RPM como dnf y zypper para trabajar con archivos de caché de repositorio .solv. Cuando libsolv reescribe un archivo de caché .solv, lee valores de identificador de directorio de los datos…

Silverstripe UserForms proporciona un generador visual de formularios para Silverstripe CMS. Desde 6.0.0 hasta 6.4.9, 7.0.7 y 7.1.1, el campo de asunto del destinatario de correo de userform en el CMS acepta una carga útil especialmente diseñada que puede interpretarse como código ejecutable del lado del servidor. Un…

Silverstripe Advanced Workflow es un módulo de flujos de trabajo basado en pasos altamente configurable. Antes de 6.4.5, 7.1.3 y 7.2.1, un atacante con permiso para crear la plantilla de correo del flujo de trabajo avanzado puede colocar una carga útil de plantilla del lado del servidor especialmente diseñada en…

Se ha descubierto un problema en la gema resolv anterior a 0.7.2 para Ruby. Resolv::DNS::MessageEncoder escribía la longitud de una etiqueta DNS en un único octeto sin comprobar su rango. A una etiqueta de más de 255 octetos se le almacenaba la longitud módulo 256, pero los datos de la etiqueta se escribían sin…

Se ha descubierto un problema en la gema resolv anterior a 0.7.2 para Ruby. Resolv::DNS::Resource.get_class, Resolv::DNS::Resource::Generic.create y Resolv::DNS::SvcParam::Generic.create generan una nueva clase por cada par (tipo, clase) de registro de recurso DNS desconocido, o por cada SvcParamKey desconocida,…

sublinear-time-solver es una biblioteca de Rust y WebAssembly para resolver sistemas asimétricos diagonalmente dominantes en tiempo sublineal. Antes de consciousness-explorer 1.1.2 y sublinear-time-solver 1.6.0, las herramientas export_state e import_state en src/consciousness-explorer/mcp/server.js pasan el parámetro…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 y 21.0.12; Oracle GraalVM Enterprise…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 y 21.0.12; Oracle GraalVM…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 y 21.0.12; Oracle GraalVM…

ArcadeDB anterior a la 26.8.1 contiene una vulnerabilidad de lectura arbitraria de archivos en la aplicación de la lista de permitidos del sandbox de JavaScript de GraalVM, que usa expresiones regulares sin escapar para validar los nombres de paquetes. Los atacantes con privilegios de creación de triggers pueden usar…

Vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido (recorrido de directorios, path traversal) en AKIN Software Computer Import Export Industry and Trade Ltd. AKINSOFT Wolvox9 ERP / KontrolPanel.exe que permite el recorrido de directorios. Este problema afecta a AKINSOFT Wolvox9…

Una validación de entrada incorrecta en algunos procesadores Intel(R) Xeon(R) dentro del firmware puede permitir una escalada de privilegios. Un adversario de código de arranque y SMM con un usuario privilegiado, combinado con un ataque de alta complejidad, puede permitir la alteración de datos. Este resultado puede…

Un control de acceso inadecuado en el firmware de algunos Alias Checking Trusted Module de algunos procesadores Intel(R) Xeon(R) puede permitir una escalada de privilegios. Un adversario de código de arranque y SMM con un usuario privilegiado, combinado con un ataque de alta complejidad, puede posibilitar una escalada…

Una vulnerabilidad de recorrido de directorios (path traversal) en mustafaakin/cast-localvideo (todas las versiones) permite a un atacante remoto no autenticado leer ficheros arbitrarios del servidor. El manejador de app.js, en las líneas 151-153, pasa el parámetro req.body.dir proporcionado por el usuario…