Vulnerabilidades

Se ha identificado una vulnerabilidad en Mullvad wireguard.sys 0.10.1. El elemento afectado es la función AdapterState del componente IOCTL Handler. Dicha manipulación conduce a una actualización incorrecta del recuento de referencias. Se requiere acceso local para llevar a cabo este ataque. El exploit está disponible…

Silverstripe CMS es un sistema de gestión de contenidos de código abierto. Antes de la 6.2.1, las rutas de navegación (breadcrumbs) de las páginas en el CMS son vulnerables a secuencias de comandos en sitios cruzados (XSS) cuando se visualizan con la vista de lista de páginas, porque los títulos de las páginas se…

Milvus hasta la 2.6.22 y la 3.0.0 contiene una vulnerabilidad de denegación de servicio no autenticada que permite a atacantes remotos terminar componentes del servicio enviando una solicitud HTTP GET manipulada al servidor de gestión en el puerto 9091. Los atacantes pueden explotar el endpoint sin protección…

Perspective 5.0.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a atacantes remotos no autenticados leer ficheros arbitrarios del sistema de ficheros del servidor incluyendo segmentos ../ literales en las rutas URL de las peticiones HTTP. Los atacantes pueden eludir el…

Perspective 5.0.0 contiene una vulnerabilidad de denegación de servicio que permite a atacantes remotos bloquear indefinidamente el bucle de eventos del servidor enviando una expresión manipulada que contenga construcciones de bucle for o while sin límite en un mensaje TableMakeViewReq. Los atacantes pueden incrustar…

Perspective 5.0.0 contiene una vulnerabilidad de denegación de servicio en el despachador de protocolo VirtualServer que permite a atacantes remotos no autenticados bloquear el proceso del servidor enviando mensajes protobuf malformados o incompletos. Los atacantes pueden enviar peticiones bien formadas como…

Perspective 5.0.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el plugin Debug integrado que permite a los atacantes inyectar HTML y JavaScript arbitrarios escribiendo valores de celdas de tabla que contengan marcado HTML sin escapar, que se interpolan directamente en innerHTML…

Perspective 5.0.0 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema operativo enviando cadenas de expresión manipuladas al backend PolarsVirtualServer, que pasa la entrada proporcionada por el cliente directamente a eval() de…

Knot Resolver anterior a la 6.4.1 permite la ejecución remota de código mediante un desbordamiento de búfer basado en el montículo (heap) en la ruta de recepción de DoQ (DNS-over-QUIC).

Vulnerabilidad en los productos Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Install). Las versiones compatibles afectadas son Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 y 21.0.12; Oracle GraalVM…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 y 21.0.11; Oracle…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 y 21.0.11; Oracle…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: 2D). Las versiones compatibles afectadas son Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 y 21.0.11; Oracle GraalVM…

Vulnerabilidad en Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 y 21.0.11; Oracle GraalVM Enterprise Edition: 21.3.18. Una vulnerabilidad fácilmente explotable permite a un…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: 2D). Las versiones compatibles afectadas son Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 y 21.0.11; Oracle GraalVM…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: ImageIO). Las versiones compatibles afectadas son Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 y 21.0.11; Oracle…

Vulnerabilidad en Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 y 21.0.11; Oracle GraalVM Enterprise Edition: 21.3.18. Una vulnerabilidad difícil de explotar permite a un atacante…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 y 21.0.11; Oracle GraalVM Enterprise Edition:…

FlareSolverr anterior a la versión 3.4.7 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el endpoint de API /v1. Esto permite a un atacante remoto obtener información confidencial

Se ha detectado un fallo en libsolv. Existe una vulnerabilidad de desbordamiento de búfer basado en pila en el componente de verificación PGP debido a una gestión incorrecta de la longitud al copiar el MPI 's' de EdDSA en un búfer de pila. Un atacante remoto podría crear una firma PGP Ed25519 maliciosa con longitudes…

El plugin Genolve – AI image AI video generation para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función genolve_setOpt() en todas las versiones hasta la 5.0.5 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel…

Una vulnerabilidad de falta de sincronización en el manejador del recolector de flujos de Juniper Networks Junos OS Evolved en QFX Series permite a un atacante adyacente no autenticado provocar una denegación de servicio (DoS). Cuando cambia la accesibilidad de un recolector sFlow, se actualiza la entrada de siguiente…

Una vulnerabilidad de restricción inadecuada del canal de comunicación a los extremos previstos en Juniper Networks Junos OS Evolved permite a un atacante no autenticado basado en red provocar el agotamiento de licencias. Debido a una inicialización incorrecta, un proceso que solo debería poder comunicarse…

Una vulnerabilidad de devolución de un valor de puntero fuera del rango esperado en la biblioteca fileio de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local con privilegios bajos provocar una denegación de servicio (DoS). En EX Series, QFX Series y MX Series, un atacante con privilegios bajos…

Una vulnerabilidad de restricción inadecuada del canal de comunicación a los extremos previstos en Juniper Networks Junos OS Evolved permite a un atacante no autenticado basado en red provocar una divulgación de información limitada y un impacto en la disponibilidad del dispositivo. Debido a una inicialización…