Base de datos CVE

Una vulnerabilidad en la API REST SXP de Cisco ISE podría permitir que un atacante remoto autenticado llevara a cabo ataques de inyección SQL. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario en las llamadas a la API REST. Un atacante podría explotar esta vulnerabilidad enviando una entrada diseñada específicamente a un dispositivo afectado. Una explotación exitosa podría permitir al atacante ver o modificar datos en la base de datos subyacente del dispositivo afectado. En implementaciones de un solo nodo, la explotación exitosa de esta vulnerabilidad podría provocar que el nodo ISE afectado dejara de estar disponible, dando lugar a una condición de DoS. En esa condición, los endpoints que aún no se hayan autenticado no podrían acceder a la red hasta que se restableciera el nodo. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas, tener habilitado el servicio SXP y tener configurada al menos una conexión SXP.

Una vulnerabilidad en el endpoint IPsec Open API de Cisco ISE podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios en el sistema operativo subyacente.  Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario en las llamadas a IPsec Open API. Un atacante podría explotar esta vulnerabilidad enviando una entrada manipulada al endpoint IPsec Open API en un dispositivo afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente.  Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas y el nodo debe tener más de una interfaz de red, una de las cuales debe estar configurada como un túnel IPsec activo. Nota: Para CVE-2026-20283, Cisco ha asignado una Security Impact Rating (SIR) de High en lugar de Medium, tal como indica la puntuación. El motivo es que es fácil obtener acceso root desde el nivel de privilegios alcanzado.

Una vulnerabilidad en Cisco ISE podría permitir que un atacante remoto autenticado obtenga acceso de escritura al sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada a un dispositivo afectado. Una explotación exitosa podría permitir al atacante obtener acceso de escritura al sistema operativo subyacente. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Nota: Para CVE-2026-20282, Cisco ha asignado una Clasificación de Impacto de Seguridad (SIR) de Alta en lugar de Media, tal como indica la puntuación. La razón es que es fácil obtener acceso root desde el nivel de privilegios alcanzado.

En determinadas circunstancias, en las plataformas afectadas que ejecutan Arista EOS con gRPC Network Packet Sampling Interface (gNPSI) habilitada, un cliente gNPSI no autenticado puede elaborar una solicitud maliciosa para permitir la ejecución de código arbitrario, otorgando a un atacante el control administrativo total sobre el switch comprometido.

Un problema en Sogou Sogou Input Method < 16.3.0.3498 (corregido en 16.3.0.3498) permite a un atacante remoto ejecutar código arbitrario a través del componente biz_helper.exe

Sentry Seer es vulnerable a una violación de los límites de confianza en varias etapas que permite que una telemetría controlada por un atacante no autenticado se convierta en código ejecutado por un agente en un entorno de automatización privilegiado. Un atacante externo puede enviar eventos de Sentry falsificados sin tener acceso a la cuenta de Sentry, al repositorio de código fuente o a la infraestructura de la víctima.

Dell ObjectScale, versiones anteriores a 4.4.0.0, contiene una vulnerabilidad de deserialización de datos no confiables. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que provocaría una ejecución remota.

Dell ObjectScale, versiones anteriores a ObjectScale 4.4.0.0, contiene una vulnerabilidad de autenticación incorrecta. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que provocaría un acceso no autorizado.

Si un resolver BIND envía una consulta para una zona autoritativa firmada con DNSSEC, y el servidor autoritativo responde con una respuesta válida de wildcard y una prueba NSEC3 firmada, seguida de un NSEC sin firmar en el mismo nombre propietario, esto provocará una salida inesperada del programa. Este problema afecta a las versiones de BIND 9 9.11.0 a 9.18.50, 9.20.0 a 9.20.27, 9.21.0 a 9.21.25, 9.11.3-S1 a 9.18.50-S1 y 9.20.9-S1 a 9.20.27-S1.

Si BIND se carga con un archivo "`named.conf`" que no contiene ningún bloque global "`options`", un atacante puede enviar una consulta de QTYPE TKEY que puede provocar un fallo de aserción y la posterior salida inesperada del programa. Este problema afecta a las versiones de BIND 9 desde la 9.20.0 hasta la 9.20.27, desde la 9.21.0 hasta la 9.21.25 y desde la 9.20.9-S1 hasta la 9.20.27-S1.

En un resolver configurado para usar ``dns64``, si una respuesta aplicable del servidor autoritativo está malformada de una manera específica, el proceso `named` del resolver se cerrará inesperadamente. Este problema afecta a las versiones de BIND 9 9.11.0 a 9.18.50, 9.20.0 a 9.20.27, 9.21.0 a 9.21.25, 9.11.3-S1 a 9.18.50-S1 y 9.20.9-S1 a 9.20.27-S1.

Un desbordamiento de pila durante el proceso de inicio de sesión no autenticado puede permitir a un atacante ejecutar código arbitrario de forma remota con privilegios de root.

Un atacante puede provocar que `named` se aborte enviando una solicitud DNS-over-HTTPS manipulada con un registro SIG(0) criptográficamente no válido y cerrando después prematuramente la conexión de transporte. Este problema afecta a las versiones de BIND 9 9.20.0 a 9.20.27, 9.21.0 a 9.21.25 y 9.20.9-S1 a 9.20.27-S1.

Si un servidor autoritativo controlado por un atacante puede producir una respuesta negativa de exactamente 65536 bytes, un fallo en `named` da como resultado una entrada de caché negativa de 0 bytes. Cuando esta entrada se lee posteriormente, `named` aborta. Este problema afecta a las versiones de BIND 9 9.11.0 a 9.18.50, 9.20.0 a 9.20.27, 9.21.0 a 9.21.25, 9.11.3-S1 a 9.18.50-S1 y 9.20.9-S1 a 9.20.27-S1.

Un cliente P4Runtime (Programming Protocol-Independent Packet Processors Runtime) no autenticado puede lograr la ejecución de código arbitrario bajo ciertas condiciones en plataformas afectadas que ejecutan Arista EOS configurado con P4Runtime. P4Runtime está deshabilitado de forma predeterminada en Arista EOS. Mediante la creación de un paquete malicioso durante el inicio de una sesión P4Runtime, un atacante puede obtener el control administrativo completo del switch comprometido. Este problema fue descubierto internamente por Arista, y la empresa no tiene conocimiento de ninguna explotación maliciosa de esta vulnerabilidad en redes de clientes.

Se han investigado nuevas vulnerabilidades para lanzar ataques de complejidad algorítmica contra DNSSEC bajo el término «ReTrap». Estas provocan una degradación del servicio cuando se utilizan zonas maliciosas para servir las vulnerabilidades de complejidad algorítmica. NLnet Labs Unbound hasta la versión 1.26.0 incluida es vulnerable a algunas de ellas. TagTrap, donde el mecanismo de coincidencia triple(Zone, Algo, KeyTag) introduce un vector de ataque significativo cuando los resolvers gestionan respuestas maliciosas que contienen numerosos registros DNSKEY, RRSIG y DS no coincidentes. DelegationTrap, donde la construcción de la cadena de confianza requiere la validación iterativa de registros DNSKEY y DS desde la zona raíz hacia abajo. Para dominios profundamente anidados, esto provoca una sobrecarga computacional significativa. NsecTrap, donde las respuestas con registros NSEC inválidos excesivos obligan al resolver a validar cada uno. AdditionalTrap, donde Unbound, de forma predeterminada, también intentaría validar mediante DNSSEC la sección ADDITIONAL. Esto puede ser explotado por usuarios maliciosos para desperdiciar recursos de validación.

NLnet Labs Unbound 1.12.0 hasta e incluyendo 1.26.0 presenta una vulnerabilidad de use-after-free cuando se compila para admitir DNS-over-HTTPs con '--with-libnghttp2'. Durante las rutas de código de fallo (es decir, la consulta descartada por RPZ, jostle debido a tráfico intenso), un flujo DoH descartado hace que toda la sesión DoH se cierre y no contabiliza correctamente otros flujos DoH en la misma sesión. Esto provoca un use-after-free en esas rutas de código. Si se cumplen los prerrequisitos (posible descarte por RPZ o tráfico intenso de clientes), un actor malicioso puede activar la vulnerabilidad con una única conexión DoH y el tráfico apropiado. El impacto es limitado, ya que las lecturas no están controladas por el usuario y el use-after-free provoca retornos tempranos. Sin embargo, un asignador de memoria reforzado puede detectar el use-after-free y terminar el proceso de forma controlada, provocando una denegación de servicio.

En NLnet Labs Unbound hasta la versión 1.26.0 inclusive, se encontró una vulnerabilidad que puede corromper progresivamente la memoria del heap y, en determinados sistemas y con ciertas opciones de compilación, podría conducir a la ejecución remota de código. La vulnerabilidad comienza cuando la síntesis de CNAME durante una respuesta upstream necesita imponer(reescribir) un valor TTL máximo en el búfer de paquetes. Combinada con un puntero de compresión que apunta al valor sobrescrito e invalida el nombre de dominio, conduce a una ruta de error que no mueve correctamente la posición del búfer y permite el buffer overflow del heap. Dado que esto depende en gran medida de la disposición de la memoria del heap, los resultados son una corrupción de memoria que finalmente conduce a un bloqueo y, en sistemas específicos y con ciertas opciones de compilación, a la ejecución remota de código.

En NLnet Labs Unbound hasta la versión 1.26.0 incluida, se encontró una vulnerabilidad en el validador DNSSEC que permite una denegación de servicio y una posible ejecución remota de código como resultado del procesamiento de los DNSKEY. Un DNSKEY con un puntero de compresión del propietario a sus propios RDATA puede provocar un desbordamiento del búfer de digestión. La ejecución remota de código es posible mediante datos controlados por el atacante. Un adversario puede explotar la vulnerabilidad controlando una zona maliciosa y realizando consultas a un Unbound vulnerable.