Vulnerabilidades

El módulo de informes del backend de smart-web2 v1.3.1 es vulnerable a la ejecución arbitraria de SQL. El parámetro sqlResource.sql se almacena en la tabla t_report_sql_resource a través de la interfaz ReportController.save() y se incrusta directamente en consultas nativas de Hibernate sin ninguna parametrización ni…

En DocSys-master V2.02.85, la interfaz uploadMarkdownPic de src/com/DocSystem/controller/DocController.java tiene una vulnerabilidad de subida arbitraria de archivos:

La interfaz de front-end /cms/category/list de MCMS <=6.2.0 es vulnerable a inyección SQL. El parámetro size se concatena directamente en la cláusula LIMIT de SQL a través de FreeMarker ${size} sin parametrizarse ni vincularse. La utilidad integrada SqlInjectionUtil emplea un filtrado mediante lista negra de…

Gitea anterior a la 1.27.1 permite la ejecución remota de código a través de la API diffpatch mediante la instalación de hooks de Git.

Stomper 5e2741e es vulnerable a uso después de liberar (use-after-free). Cuando un cliente envía varias tramas CONNECT por la misma conexión TCP y, posteriormente, otro cliente (o una conexión posterior) envía tramas SEND a un destino suscrito previamente en esa conexión, el broker puede desreferenciar un puntero a un…

Se ha descubierto un problema en Denx U-Boot anterior a la 2026.04. Existe una vulnerabilidad de desbordamiento de enteros en la función ext4fs_get_bgdtable; el cálculo del tamaño puede provocar una asignación insuficiente y este búfer infraasignado se usará en memcpy(), lo que podría dar lugar a la ejecución de…

Se ha descubierto un problema en Denx U-Boot anterior a la 2026.04. Una vulnerabilidad de desbordamiento de enteros en el soporte del sistema de archivos ZFS puede activarse mediante metadatos en disco malformados. El problema puede dar lugar a una asignación de memoria incorrecta seguida de un acceso a memoria fuera…

DWSurvey v6.14.0 es vulnerable a omisión de autenticación mediante los parámetros '/api/dwsurvey/none/' y '/api/dwsurvey/up/**'.

Dell Cloud Disaster Recovery, versiones 20.2 y anteriores, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con privilegios elevados y acceso remoto podría explotar esta…

Un problema en TokTok qTox v1.18.4 permite a un atacante local provocar una denegación de servicio mediante el componente src/persistence/serialize.cpp

Una vulnerabilidad de nombre de recurso predecible en BigQuery Import Staging de Google Cloud Vertex AI Search for Commerce en versiones anteriores al 2026-04-27 en Google Cloud Platform permite a un atacante que conozca el número de proyecto de la víctima obtener acceso de lectura/escritura a los datos preparados y a…

Una vulnerabilidad de subida arbitraria de archivos en el componente /v1/my_drive/batch_upload de cohere North AI v1.1.5 permite a los atacantes ejecutar código arbitrario subiendo un archivo manipulado.

Se ha descubierto que Cohere North AI v1.1.5 contiene una política entre dominios excesivamente permisiva con dominios no confiables. Esto se produce porque el servidor no valida la cabecera Origin de las solicitudes de conexión entrantes.

Vulnerabilidad de ausencia de autenticación para una función crítica en Spring Spring Cloud Config por la que las solicitudes de Webhook al endpoint /monitor de Spring Cloud Config Server no se validan. Este problema afecta a Spring Cloud Config: desde la 5.0.0 hasta la 5.0.4, desde la 4.3.0 hasta la 4.3.4, desde la…

Bird Home Automation GmbH D1101V-F 000140 es vulnerable a un control de acceso incorrecto mediante el proceso de derivación de claves y el proceso de validación de contraseñas.

SENAITE.CORE es el framework principal del sistema de gestión de información de laboratorio SENAITE. Desde la 2.0.0 hasta la 2.6.0, la API JSON de SENAITE.CORE permite la ejecución remota de código no autenticada mediante una cadena de dos solicitudes que implica la ausencia de autorización y una evaluación insegura.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: stop the timeout timer when releasing a never added disk disk_release() deshace blk_mq_init_allocated_queue() para un disco cuyo sondeo falló antes de add_disk(), pero solo llama a blk_mq_exit_queue(). Nada de ello detiene q->timeout, y ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: avoid combining some incoming suboptions Algunas subopciones de MPTCP son mutuamente excluyentes según el RFC8684, pero también porque, en distintos lugares, el código no espera que estén presentes ciertas combinaciones. Esto es especialmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: options: reset DSS fields in case of unexpected size Un par remoto podría enviar un DSS malformado con un tamaño incorrecto, seguido de otro DSS o de MPC + Data. En este caso, la primera subopción se ignorará, pero dejando algunos campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: fastopen: only mark MPTFO subflows with SYN data TCP Fast Open pasivo acepta un SYN con cookie válida incluso cuando no lleva datos. En ese caso, la cola de recepción del socket hijo se deja vacía intencionadamente.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: fix multiple unsafe decodes in decode_locker() decode_locker() en cls_lock_client.c contiene tres operaciones de decodificación inseguras que permiten a un OSD malicioso o comprometido desencadenar lecturas slab-out-of-bounds: Se añade una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Avoid using invalid osd indices from primary_temp Un osdmap corrupto recibido de un monitor o un OSD de Ceph puede contener índices de osd en sus partes pg_temp, primary_temp, pg_upmap y pg_upmap_items que no existen, es decir, que son mayores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: fix OOB read in decode_watchers() via missing bounds check ceph_start_decoding() valida que queden struct_len bytes en el búfer después de la cabecera de codificación, pero acepta struct_len=0 como válido: ceph_decode_need(p, end, 0, bad)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/vfio_ccw: Limit the number of channel program segments El procesamiento de los programas de canal, y de los CCW que contienen, se realiza de forma recursiva. Por ello, existe un límite arbitrario (pero no arquitectónico) al número de CCW que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/vfio_ccw: Ensure first IDAW remains constant El primer IDAW de una lista no necesita estar en un límite de 2K/4K como todos los demás, por lo que se lee por separado para calcular con precisión el tamaño del búfer necesario para leer la IDAL…