Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: avoid fs reclaim while using current->journal_info handle_reply() almacena un puntero `ceph_mds_request` en `current->journal_info` mientras rellena la caché de inodos y dentries a partir de una respuesta del MDS. Una asignación en esta sección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: finish crypto callback cleanup before peer release Las funciones de retorno de finalización criptográfica mantienen referencias tanto a la ranura de clave como al par. La referencia al par fija el netdev, y liberar la última referencia al par…

La neutralización incorrecta de directivas en código evaluado dinámicamente ('Eval Injection') en el protocolo Python predeterminado lf.query de Google langfun en versiones anteriores a la 0.1.2 permite a atacantes remotos no autenticados ejecutar código Python arbitrario en el contexto de la aplicación anfitriona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate cookie AUTH state before use Cuando la autenticación de cookies está deshabilitada, COOKIE_ECHO restaura campos AUTH de tamaño fijo directamente a partir de bytes de cookie controlados por el par. Una longitud RANDOM, una lista HMAC o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: lib: Fix ZBB strnlen reading past count boundary El bucle strnlen optimizado con ZBB carga una palabra por adelantado antes de comprobar el límite alineado: donde t4 = (s + count) & -SZREG. Cuando s está alineado y count es un múltiplo de SZREG,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() solo trata los nodos de tupla de dirección original como propietarios de entradas. Publicar primero el nodo original permite que el GC observe y libere un flujo mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvlan: inherit needed_headroom and needed_tailroom from phy_dev Los dispositivos ipvlan heredan hard_header_len de phy_dev durante ipvlan_init(), pero dejan needed_headroom y needed_tailroom establecidos en 0. Cuando el phy_dev subyacente (o un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG En la ruta de recepción de paquetes, el ID del puerto MAC en el que se recibió el paquete está incrustado en los metadatos del descriptor DMA de RX. El ID se extrae mediante la…

Kyverno es un motor de políticas diseñado para equipos de ingeniería de plataformas nativas de la nube. Desde la versión 1.18.0 hasta la 1.18.2, el compilador CEL de NamespacedMutatingPolicy expone la biblioteca generator a matchConditions, lo que permite a una política con ámbito de espacio de nombres invocar…

Vulnerabilidad de uso de credenciales codificadas de forma rígida en Liderahenk de TÜBİTAK BİLGEM Software Technologies Research Institute que permite probar nombres de usuario y contraseñas comunes o predeterminados. Este problema afecta a Liderahenk: antes de la 3.5.5.

Una vulnerabilidad de validación de entrada incorrecta en la integración del controlador JDBC de CData en Google Cloud BigQuery Data Transfer Service en versiones anteriores a 2026-05-01 en Google Cloud Platform permite a un atacante autenticado lograr la ejecución remota de código en el contenedor del conector y…

NebulaGraph expone su configuración en tiempo de ejecución a través de un servicio HTTP no autenticado. Cada demonio inicia el servicio web definido en src/webservice/WebService.cpp, cuya dirección de enlace por defecto son todas las interfaces, y registra rutas para leer y escribir gflags junto con las de estado y…

ILIAS anterior a las versiones 9.22, 10.10 y 11.3 contiene una vulnerabilidad de inyección de objetos PHP no autenticada que permite a atacantes no autenticados ejecutar código arbitrario inyectando objetos serializados a través del endpoint de autenticación LTI y desencadenando la deserialización mediante el endpoint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: macvlan: inherit needed_headroom and needed_tailroom from lowerdev Los dispositivos macvlan heredan hard_header_len de lowerdev durante macvlan_init(), pero dejan needed_headroom y needed_tailroom establecidos en 0. Cuando el lowerdev subyacente…

El plugin Grav API (getgrav/grav-plugin-api) anterior a la 1.0.18 no aplica el límite de ámbito de la clave de API en la función injectSecurityTab() de BlueprintController al decidir si la sección de blueprint de seguridad/permisos de una página es editable. Dado que la función realiza comprobaciones directas de…

El plugin getgrav/grav-plugin-api anterior a la 1.0.18 no aplica el ámbito de la clave de API en la función requireNotSuperTarget() de UsersController.php en siete endpoints sensibles de gestión de usuarios. La comprobación usa isSuperAdmin() sobre la cuenta que actúa en lugar de verificar si la clave de API concreta…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Protect AI Key para escalar privilegios en el dispositivo.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en UniFi Talk Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Access Application para escalar privilegios en el dispositivo anfitrión.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Enterprise Audio/Video Bridge para ejecutar una inyección de comandos en el dispositivo.

Un actor malicioso con acceso a la red y bajo determinadas condiciones podría explotar una vulnerabilidad de control de acceso incorrecto presente en UniFi Connect Display Cast Pro para escalar privilegios en el dispositivo.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de neutralización incorrecta de secuencias CRLF presente en determinados dispositivos que ejecutan UniFi OS para omitir la autenticación en dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y bajo determinadas condiciones podría explotar una vulnerabilidad de neutralización incorrecta de secuencias CRLF presente en determinados dispositivos que ejecutan UniFi OS para omitir la autenticación en dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.