Vulnerabilidades

PenguinMod-BackendApi es la API de backend de PenguinMod. Antes de la versión 1.0.0, una vulnerabilidad de inyección NoSQL en el endpoint de restablecimiento de contraseña permite que cualquier usuario autenticado cambie la contraseña de una cuenta, lo que conduce a la toma de control total de la cuenta. Un atacante…

barebox en versiones anteriores a 2026.04.0 contiene múltiples vulnerabilidades de seguridad de memoria en el cargador PE de EFI en efi/loader/pe.c, donde un desbordamiento de entero en el cálculo del tamaño virtual de la imagen mediante aritmética de 32 bits sobre los valores VirtualAddress y size de las secciones…

barebox en versiones anteriores a 2026.04.0 contiene una vulnerabilidad de denegación de servicio en el análisis de directorios ext4 en fs/ext4/ext4_common.c, donde la función ext4fs_iterate_dir() no valida que los valores de longitud de las entradas de directorio sean distintos de cero. Los atacantes pueden…

barebox anterior a la versión 2026.04.0 contiene vulnerabilidades de lectura fuera de límites en el análisis de extents de ext4 debido a la falta de validación del campo eh_entries frente a la capacidad del búfer en fs/ext4/ext4_common.c. Los atacantes pueden proporcionar una imagen de sistema de archivos ext4…

barebox en versiones anteriores a la 2026.04.0 contiene una vulnerabilidad de lectura fuera de límites en el análisis de opciones DHCP dentro de la función dhcp_message_type(), que no verifica que el puntero de opciones permanezca dentro de los límites del paquete recibido. Un atacante en el mismo dominio de difusión…

RAUC controla el proceso de actualización en sistemas Linux embebidos. Antes de la versión 1.15.2, los paquetes RAUC que utilizan el formato 'plain' que exceden un tamaño de carga útil de 2 GiB causan un desbordamiento de entero lo que resulta en una firma que cubre solo los primeros bytes de la carga útil. Dado un…

barebox es un gestor de arranque. En barebox desde la versión 2016.03.0 hasta antes de la versión 2025.09.3 y desde la versión 2025.10.0 hasta antes de la versión 2026.03.1, al crear un FIT, mkimage(1) establece la propiedad hashed-nodes del nodo de firma FIT para listar qué nodos del FIT fueron hasheados como parte…

Sistem Informasi Pengumuman Kelulusan Online 1.0 contiene una vulnerabilidad de falsificación de petición en sitios cruzados que permite a los atacantes añadir usuarios administradores no autorizados a través del endpoint tambahuser.PHP. Los atacantes pueden elaborar un formulario HTML malicioso para enviar…

En Barbox antes de 2025.01.0, Ext4fs_read_symlink tiene un desbordamiento entero para Zalloc (agregando uno a una variable LE32) a través de un sistema de archivos manipulado ext4 con un tamaño de inodo de 0xffffffff, resultando en un malloc de cero y resultante sobrescribe de memoria, un Problema relacionado con…

En Barbox antes de 2025.01.0, Solic2Size en Common/dlmalloc.c tiene un desbordamiento entero, un problema relacionado con CVE-2024-57258.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en PenguinArts Contact Form 7 Database – CFDB7 permite la inyección SQL. Este problema afecta a PenguinArts Contact Form 7 Database – CFDB7: desde n/a hasta 1.0.0.

Se encontró una vulnerabilidad en Pengu. Ha sido declarada problemática. La función runApp del archivo src/index.js es afectada por esta vulnerabilidad. La manipulación conduce a la Cross-Site Request Forgery (CSRF). El ataque se puede lanzar de forma remota. El nombre del parche es…

Skyworth Digital Technology Penguin Aurora Box versión 41502, presenta una vulnerabilidad de denegación de servicio, que puede ser explotada por atacantes para causar una denegación de servicio

Penguin Aurora TV Box 41502 es un decodificador HD de red de gama alta producido por Tencent Video y Skyworth Digital. Se presenta una vulnerabilidad de acceso no autorizado en el Penguin Aurora Box. Un atacante puede usar la vulnerabilidad para conseguir acceso no autorizado a un enlace específico para controlar…

Un archivo common/password.c en Pengutronix barebox versiones hasta 2021.07.0 filtra información de tiempo porque strncmp es usado durante la comparación del hash

Un archivo crypto/digest.c en Pengutronix barebox versiones hasta 2021.07.0 tiene un filtrado de información de tiempo porque memcmp es usado durante la verificación del resumen

El módulo install.c en el cliente de actualización de Pengutronix RAUC versiones anteriores a 1.5, presenta una vulnerabilidad Time-of-Check Time-of-Use, donde la verificación de la firma en un archivo de actualización toma lugar antes de que el archivo reabierto para la instalación. Un atacante que pueda…

Pengutronix Barebox versiones hasta v2020.05.0, presenta una lectura fuera de límites en la función nfs_read_reply en el archivo net/nfs.c porque un campo de un paquete de red entrante es usado directamente como un campo de longitud sin ninguna verificación de límites

Pengutronix barebox hasta 2019.08.1 tiene un desbordamiento de búfer remoto ennfs_readlink_req en fs/nfs.c porque un campo de longitud se usa directamente para un memcpy.

Pengutronix barebox hasta 2019.08.1 tiene un desbordamiento de búfer remoto en nfs_readlink_reply en net/nfs.c porque un campo de longitud se usa directamente un memcpy.

Desbordamiento de buffer en la función DumpSysVar en var.c en Remind en versiones anteriores a 3.1.15, permite a atacantes tener un impacto no especificado a través de un nombre largo.

La aplicación Penguin Run (también conocido como com.skyboard.google.penguinRun) 1.1 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación penguinchefshop 1.0.1 (también conocida como com.freegames.penguinchefshop) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Web Browser & Explorer 2.0.7 (también conocida como com.explore.web.browser) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Desbordamiento de búfer en Roaring Penguin MIMEDefang 2.59 y 2.60 permite a atacantes remotos provocar denegación (caida de aplicación) y posiblemente ejecutar código de su elección a través de vectores no especificados.