Base de datos CVE

Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.15.2 hasta la 1.20.0, el adaptador HTTP de Node en lib/adapters/http.js proporciona opciones de solicitud sin un valor propio para createConnection. Una falla independiente de contaminación de prototipos en el mismo proceso coloca una función en Object.prototype.createConnection. Node resuelve e invoca la fábrica de sockets heredada createConnection, lo que permite que la función controlada por el atacante seleccione el endpoint de transporte. El endpoint del atacante puede recibir encabezados y cuerpos de solicitudes, incluidas credenciales, y devolver respuestas controladas por el atacante mientras la URL parece legítima. Este problema se corrige en la versión 1.20.0.

Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.16.1 hasta la 1.20.0, la expresión regular RFC 2397 permite caracteres de barra a ambos lados del separador del tipo de medio. Una aplicación pasa una URL de datos malformada controlada por un atacante que contiene muchos caracteres de barra y ninguna coma. El motor de expresiones regulares de JavaScript explora muchas ubicaciones posibles del separador antes de rechazar la URL. El retroceso excesivo síncrono puede bloquear el bucle de eventos de Node.js y causar una denegación de servicio. Los identificadores afectados son fromDataURI, DATA_URL_PATTERN, data:. Este problema se corrigió en la versión 1.20.0.

Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.13.0 hasta la 1.20.0, Http2Sessions no instala una gestión de errores adecuada para un ClientHttp2Session durante la inicialización o reutilización de sesiones HTTP/2 de Axios. Una solicitud utiliza httpVersion: 2 y el ClientHttp2Session emite un error durante la inicialización o reutilización de la sesión. El error de sesión no gestionado escapa al manejo normal de rechazo de promesas. El error no capturado puede terminar el proceso de Node.js y causar una denegación de servicio. Este problema se corrige en la versión 1.20.0.

Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Desde la versión 1.13.0 hasta la 1.20.0, la configuración de solicitudes HTTP/2 de Axios no aplica de forma consistente la configuración del proxy ni la política de búsqueda DNS proporcionada por quien realiza la llamada. Una solicitud HTTPS usa httpVersion: 2 con config.proxy explícita o con la configuración del proxy derivada del entorno, o se basa en la política DNS config.lookup proporcionada por quien realiza la llamada. La ruta HTTP/2 puede conectarse sin el comportamiento del proxy configurado o sin aplicar la política config.lookup proporcionada por quien realiza la llamada antes de http2.connect(). Las solicitudes pueden eludir la ruta del proxy prevista o la política de resolución DNS proporcionada por quien realiza la llamada. Este problema se corrige en la versión 1.20.0.

Una vulnerabilidad de inyección de comandos del sistema operativo en la CLI de diagnóstico de WatchGuard AP permite a un administrador autenticado ejecutar comandos arbitrarios del sistema operativo al proporcionar una entrada manipulada.

Una vulnerabilidad de inyección de comandos del sistema operativo en el servicio de API interno de WatchGuard AP permite a un atacante con acceso de red al AP ejecutar comandos de shell arbitrarios en el sistema operativo subyacente.

Una vulnerabilidad de control de acceso inadecuado en un servicio de API interno de WatchGuard Access Points permite a un atacante no autenticado con acceso de red al AP obtener una sesión de API válida.

Vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('Path Traversal') en ABB Protection and control IED manager (PCM600). Este problema afecta a Protection and control IED manager (PCM600): hasta la versión 2.14.

Vulnerabilidad de asignación incorrecta de permisos para recurso crítico en ABB Protection and control IED manager (PCM600). Este problema afecta a Protection and control IED manager (PCM600): hasta 2.14.

Vulnerabilidad de valor exacto predecible a partir de valores anteriores en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: antes de 14.1-73.37, antes de 13.1-64.23, antes de 14.1-73.37 FIPS y antes de 13.1.37.279 FIPS y NDcPP; Gateway: antes de 14.1-73.37 y antes de 13.1-64.23.

Vulnerabilidad en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, anteriores a 13.1-64.23, anteriores a 14.1-73.37 FIPS y anteriores a 13.1.37.279 FIPS y NDcPP; Gateway: versiones anteriores a 14.1-73.37 y anteriores a 13.1-64.23, lo que puede provocar ejecución remota de código o denegación de servicio.

Vulnerabilidad de validación incorrecta de entradas en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, anteriores a 13.1-64.23, anteriores a 14.1-73.37 FIPS y anteriores a 13.1.37.279 FIPS y NDcPP; Gateway: versiones anteriores a 14.1-73.37 y anteriores a 13.1-64.23, lo que permite a un atacante no autenticado ejecutar comandos arbitrarios.

MatchTrustedPeer ignora la clave pública utilizada, lo que permite que clones de CA falsificados superen la verificación. Las compilaciones afectadas son todas las que habilitan la macro WOLFSSL_TRUST_PEER_CERT y cargan certificados de CA con wolfSSL_CTX_trust_peer_cert() o wolfSSL_trust_peer_cert(). El par debe conocer los certificados que se cargan en cualquiera de esas API para aprovechar el problema. Cuando también se define OPENSSL_COMPATIBLE_DEFAULTS, se amplía la API afectada para incluir la carga de todos los certificados de CA. Ambas macros se definen al utilizar compilaciones de autoconf como (nginx, haproxy, stunnel, wpas, apache httpd, hitch, bind, rsyslog, ffmpeg, all, distro). Cuando el certificado aparece en la lista como certificado de par de confianza, el problema permitía anteriormente que un servidor (D)TLS malicioso eludiera la autenticación si sabía qué CA aceptaría el cliente. Esto también afecta a los casos de autenticación mutua en los que el cliente sabe qué CA ha cargado el servidor. Si se compila con cualquiera de estas configuraciones y se utiliza (D)TLS, los usuarios deberían, si se pueden conocer las CA cargadas y se desea autenticar al par: actualizar a la versión más reciente de wolfSSL, aplicar el parche de corrección o utilizar la opción de configuración --disable-openssl-compatible-defaults y no cargar CA con wolfSSL_CTX_trust_peer_cert() ni wolfSSL_trust_peer_cert() para mitigar el problema.

En las versiones de wolfSSL de la 5.7.2 a la 5.9.2 hay un fallo de implementación del lado del cliente en RFC 6961, el grapado de múltiples respuestas OCSP, que puede provocar la falsificación de certificados. Cuando un cliente wolfSSL habilita el grapado OCSP con la función HAVE_CERTIFICATE_STATUS_REQUEST_V2 y llama a wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP_MULTI, options), el cliente acepta cualquier certificado de la cadena del par como autoridad de certificación sin verificar que el certificado esté realmente autorizado para actuar como tal. Esto significa que un atacante que posea cualquier certificado cuya cadena llegue a una CA en la que confíe el cliente (junto con su clave privada) puede falsificar certificados para identidades arbitrarias que el cliente aceptará como válidos. El certificado de entidad final del servidor se almacena en el almacén de confianza persistente, lo que afecta a las conexiones posteriores que reutilizan el contexto, incluso cuando no se emplea el uso múltiple de OCSP. Descubierto mediante pruebas internas de wolfSSL.

cleanup_xml_node() en el analizador XML de SOAP realiza una recursión por cada nivel de anidamiento XML sin límite de profundidad. Un atacante no autenticado puede enviar una solicitud SOAP que contenga decenas de miles de elementos anidados a cualquier endpoint de SoapServer, agotar la pila y hacer caer el proceso. La misma recursión sin límites existe en el decodificador de valores SOAP y en el asistente de búsqueda de nodos WSDL.

ServiceNow ha corregido una vulnerabilidad por falta de autorización identificada en ServiceNow AI Platform. Esta vulnerabilidad podría permitir que un usuario no autenticado, en determinadas circunstancias, extrajera datos de la instancia más allá de lo previsto, lo que provocaría una escalada de privilegios. ServiceNow implementó una actualización de seguridad en las instancias alojadas y proporcionó la actualización a nuestros socios y clientes con alojamiento propio. Actualmente no tenemos conocimiento de ninguna explotación maliciosa contra instancias de ServiceNow. Recomendamos a los clientes que apliquen cuanto antes las actualizaciones correspondientes o actualicen a una versión corregida si aún no lo han hecho.

ServiceNow ha corregido un problema de seguridad de omisión de autorización identificado en ServiceNow AI Platform. Si se explotara, este problema de seguridad podría permitir que un usuario no autenticado accediera a datos de ServiceNow AI Platform a los que, de otro modo, no tendría derecho a acceder, lo que podría permitir otros accesos no previstos. ServiceNow desplegó una actualización de seguridad en las instancias alojadas y proporcionó la actualización a nuestros socios y clientes con alojamiento propio. Actualmente no tenemos conocimiento de ninguna explotación maliciosa contra instancias de ServiceNow. Recomendamos a los clientes que apliquen cuanto antes las actualizaciones correspondientes o actualicen a una versión corregida si aún no lo han hecho.

ServiceNow ha corregido un problema de seguridad relacionado con un control de acceso inadecuado identificado en ServiceNow AI Platform. Este problema de seguridad podría permitir que un usuario no autenticado, en determinadas circunstancias, cree, modifique o elimine datos de la instancia más allá de lo previsto. En agosto de 2026, ServiceNow implementó una actualización de seguridad en las instancias alojadas y proporcionó la actualización a nuestros socios y clientes con alojamiento propio. Actualmente no tenemos conocimiento de ninguna explotación maliciosa contra instancias de ServiceNow. Recomendamos a los clientes que apliquen rápidamente las actualizaciones correspondientes o actualicen a una versión corregida si aún no lo han hecho.

ServiceNow ha corregido un problema de seguridad de omisión de autorización identificado en ServiceNow AI Platform. Si se explotara, este problema de seguridad podría permitir que un usuario autenticado accediera a datos de ServiceNow AI Platform a los que, de otro modo, no tendría derecho a acceder, lo que potencialmente permitiría un acceso adicional no previsto. ServiceNow implementó una actualización en las instancias alojadas y proporcionó la actualización a nuestros socios y clientes autohospedados. Actualmente no tenemos conocimiento de que se haya producido una explotación maliciosa contra instancias de ServiceNow. Recomendamos a los clientes que apliquen cuanto antes las actualizaciones correspondientes o actualicen a una versión corregida si aún no lo han hecho.

ServiceNow ha corregido una vulnerabilidad de inyección SQL identificada en ServiceNow AI Platform. Esta vulnerabilidad podría permitir que un usuario no autenticado, en determinadas circunstancias, ejecute instrucciones SQL arbitrarias contra la base de datos subyacente de la instancia y obtenga acceso a los datos de la instancia, o los modifique, más allá de lo previsto. ServiceNow implementó una actualización de seguridad en las instancias alojadas y proporcionó la actualización a nuestros socios y clientes con alojamiento propio. Actualmente no tenemos conocimiento de ninguna explotación maliciosa contra instancias de ServiceNow. Recomendamos a los clientes que apliquen rápidamente las actualizaciones correspondientes o actualicen a una versión corregida, si aún no lo han hecho.