Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir un uso después de liberar (use-after-free) en la notificación de ruptura de oplock smb2_oplock_break_noti() lee opinfo->conn sin ningún bloqueo y lo desreferencia después de dos asignaciones que pueden dormir. Cuando el durable handle…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el componente p.rfihub.com de Zeta Marketing Platform (ZMP) v1.0 permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de la víctima inyectando una URL manipulada en el parámetro ca.

NL Portal Backend Libraries proporciona componentes de backend para portales del gobierno neerlandés que interactúan con residentes, clientes, proveedores y organizaciones asociadas. En las versiones hasta la 3.0.0 incluida, las implementaciones que usaban la configuración predeterminada distribuida exponían dos…

Se ha encontrado un fallo en el servicio Dynamic Client Registration de Keycloak, una solución de código abierto de gestión de identidades y accesos. El problema se produce cuando un usuario con el rol view-clients accede al endpoint de registro de clientes para obtener los detalles de un cliente. Debido a que no se…

FairSketch Rise CRM Version 3.9.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un administrador autenticado puede inyectar JavaScript arbitrario en el título de un artículo, que se almacena en el servidor y se ejecuta en el navegador de cualquier usuario cliente que visite la página de la tienda,…

Control de acceso roto por parte de suscriptores en las versiones de IMPress for IDX Broker <= 3.3.0.

Autenticación rota sin autenticación en las versiones de IMPress for IDX Broker <= 3.3.0.

Se ha detectado un fallo en el flujo Device Authorization Grant de Keycloak, una solución de gestión de identidades y accesos. El problema se produce porque el proceso de canje de tokens no comprueba si una cuenta de usuario está bloqueada en ese momento por la protección contra fuerza bruta. Si un atacante tiene una…

Una vulnerabilidad de escalada de privilegios en Palo Alto Networks Cortex XDR Broker VM permite a un usuario autenticado con privilegios bajos y con acceso de intermediario (man-in-the-middle, MitM) ejecutar código con privilegios de root en la Broker VM.

El plugin Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro bulk_action en todas las versiones hasta la 1.15.46 incluida, debido a un saneamiento insuficiente de la entrada y a un…

Vulnerabilidad de recorrido de directorios (path traversal) en el mecanismo de carga de plantillas de Apache FreeMarker, si el atacante puede especificar a FreeMarker un identificador de configuración regional malformado arbitrario y el ajuste de configuración de búsqueda localizada está habilitado (lo está de forma…

Una vulnerabilidad en el controlador Thesycon DPC Latency Checker (dpc.sys) hasta la 1.4.0 permite a usuarios locales sin privilegios provocar una condición de denegación de servicio (BSOD) en sistemas Windows. El controlador expone una interfaz IOCTL (0x81772008) que acepta entradas controladas por el usuario sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: krb5 - use kfree_sensitive() for derived key buffers crypto_krb5_prepare_encryption() y crypto_krb5_prepare_checksum() liberan el búfer que contiene las claves recién derivadas con un kfree() simple, dejando el material de clave en el objeto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xhci: dbgtty: Fix unregister on tty_register_driver() failure Si tty_register_driver() falla, libera la referencia, pero no establece la variable global dbc_tty_driver a NULL, lo que hace que la anulación del registro se llame de nuevo cuando el módulo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qcom-rng - Allow zero as a random number El cero es un número aleatorio válido y debe permitirse. De lo contrario, la salida es distinguible de una aleatoria.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: vsie: zero stale crypto bits Al crear la sombra de los bits de acceso criptográfico de un apcb de formato 0 (crycb 0 o 1), los bits 64..255 quedan sin cambios respecto a lo que haya en la página vsie en el crycb y, por tanto, en el apcb.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring: defer eventfd signaling when queued from a wakeup handler io_req_local_work_add() señaliza el eventfd del anillo CQ en línea cuando es quien inserta la primera entrada en ->work_list. En los anillos DEFER_TASKRUN, esa inserción se realiza con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix recursive ww_mutex acquire in amdgpu_devcoredump_format Al volcar el contenido de los IB de un trabajo bloqueado, amdgpu_devcoredump_format() adquiría la reserva del PD raíz de la VM mediante amdgpu_vm_lock_by_pasid() y después, para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: core: fix number/pointer type confusion on long items Cuando hid_scan_report() llama a fetch_item() sobre un elemento con HID_ITEM_TAG_LONG, este almacena un puntero a los datos del elemento en item->data.longdata en lugar de almacenar un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: PCI: host-generic: Fix NULL pointer dereference on 32-bit CAM systems En sistemas de 32 bits, el espacio de configuración es demasiado grande para hacer ioremap de una vez, por lo que pci_ecam_create() mapea cada segmento de bus por separado y depende…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kcov: fix data corruption and race conditions on PREEMPT_RT syzbot está notificando corrupción del estado de KCOV en kernels PREEMPT_RT, ya que el almacenamiento temporal usado para guardar/restaurar el estado remoto de KCOV se asigna actualmente como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Fix DPT allocation paths. Se elimina la alternativa de VRAM a memoria del sistema; la he probado y no funciona en absoluto, solo se observó una pantalla negra con errores de fallo de pipe. En sistemas con GT de medios, se añade latencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: fix use-after-free of listener socket in iso_conn_ready iso_conn_ready() busca el socket de escucha BIS con iso_get_sock(), que toma una referencia, y después, sin volver a comprobar su estado, crea un socket hijo a partir de él: Si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vlan: fix skb_under_panic and races when toggling HW VLAN offload Activar o desactivar la descarga de TX de VLAN por hardware (NETIF_F_HW_VLAN_CTAG_TX o NETIF_F_HW_VLAN_STAG_TX) en un dispositivo inferior invoca vlan_transfer_features(), que cambiaba…

El plugin IP2Location Country Blocker para WordPress antes de la 2.45.0 contiene una vulnerabilidad de omisión del control de acceso que permite a atacantes remotos no autenticados eludir las restricciones basadas en IP falsificando la cabecera HTTP X-Real-IP. Los atacantes pueden establecer la cabecera X-Real-IP en…