Base de datos CVE

Existen vulnerabilidades de buffer overflow en el sistema operativo subyacente de HPE Networking EdgeConnect SD-WAN Gateways que podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario. Una explotación exitosa podría permitir a un atacante ejecutar comandos arbitrarios en el sistema operativo subyacente, lo que llevaría al compromiso total del sistema.

Se han identificado vulnerabilidades en la API de EdgeConnect SD-WAN Orchestrator que potencialmente podrían permitir a un actor remoto no autenticado eludir los controles de autenticación existentes. La explotación exitosa podría permitir a un atacante obtener privilegios administrativos, lo que conduciría al compromiso completo del host de EdgeConnect SD-WAN Orchestrator.

Existe una vulnerabilidad en SD-WAN Orchestrator que puede provocar la exposición de información confidencial de configuración. Un atacante remoto autenticado con privilegios de solo lectura podría aprovechar esta vulnerabilidad enviando una solicitud especialmente diseñada al endpoint de sincronización de caché. La explotación exitosa podría provocar la divulgación de tokens y credenciales confidenciales de API de terceros, lo que podría permitir el movimiento lateral hacia plataformas de seguridad externas.

Existen vulnerabilidades de escalada de privilegios en la API de HPE Networking EdgeConnect SD-WAN Orchestrator. La explotación exitosa podría permitir que un usuario remoto autenticado con pocos privilegios eleve sus privilegios a los de un usuario administrativo, lo que provocaría el compromiso completo del sistema.

Existen vulnerabilidades de escalada de privilegios en la API de HPE Networking EdgeConnect SD-WAN Orchestrator. Una explotación exitosa podría permitir a un usuario remoto autenticado con pocos privilegios elevar sus privilegios a los de un usuario administrativo, lo que provocaría el compromiso completo del sistema.

En link_load_gnss_image de link_device.c, existe una posible escritura fuera de límites debido a la ausencia de una comprobación de límites. Esto podría provocar una escalada local de privilegios; se necesitan privilegios de ejecución de System. No se necesita interacción del usuario para la explotación.

En Cellular Modem, existe una posible elusión de permisos debido a un error lógico en el código. Esto podría dar lugar a una escalada remota (proximal/adyacente) de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe un posible use-after-free debido a un bloqueo incorrecto. Esto podría dar lugar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

El Issabel Framework, el framework web que admite el software Issabel PBX, antes del commit b97dbaf contiene una clave de firma JWT HS256 codificada de forma fija en el archivo index.php de pbxapi que es idéntica en todas las instalaciones, lo que permite a atacantes remotos no autenticados falsificar tokens bearer válidos. Los atacantes pueden utilizar el token falsificado para llamar al endpoint manager originate con el parámetro de aplicación System, lo que provoca que Asterisk ejecute comandos arbitrarios del sistema operativo como el usuario Asterisk. La evidencia de explotación fue observada por primera vez por Shadowserver Foundation el 2026-09-09.

Flowise anterior a 3.1.4 contiene una vulnerabilidad de omisión de validación en la configuración del servidor MCP que permite a atacantes autenticados la ejecución remota de código mediante un parámetro cwd no validado. Los atacantes pueden omitir la validación de rutas utilizando nombres de archivo limpios en el array args mientras controlan el directorio de trabajo para ejecutar código malicioso.

Flowise anteriores a la versión 3.1.4 contienen una vulnerabilidad de ejecución remota de código en el nodo Custom MCP que permite a atacantes autenticados ejecutar código arbitrario al proporcionar nombres de paquetes npx en el parámetro mcpServerConfig. Los atacantes pueden invocar npx con paquetes npm controlados por ellos para ejecutar código en el servidor de Flowise.

Ghostscript antes de 10.08.0 contiene una vulnerabilidad de heap-based buffer overflow en el adaptador de salida JPEG 2000 (base/sjpx_openjpeg.c) que permite a los atacantes provocar corrupción de memoria mediante el suministro de un PDF manipulado que contiene una imagen JPEG 2000 con factores de submuestreo de componentes no coincidentes. Cuando los componentes de la imagen declaran valores de submuestreo diferentes, la ruta de salida non-samescale sub-byte-depth asigna un búfer de fila dimensionado para la salida empaquetada, pero escribe un byte completo por columna de salida independientemente de la profundidad de bits, desbordando la asignación y corrompiendo los metadatos internos del asignador de fragmentos para lograr la ejecución de código.

Elusión de la mitigación en el componente Remote Settings Client. Esta vulnerabilidad se corrigió en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Problema de aislamiento de sitios en el componente Graphics. Esta vulnerabilidad se corrigió en Firefox 156 y Thunderbird 156.

Escalada de privilegios en Firefox para Android. Esta vulnerabilidad se corrigió en Firefox 156.

Use-after-free en el componente SVG. Esta vulnerabilidad se corrigió en Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.

Use-after-free en el DOM: componente HTML Parser. Esta vulnerabilidad se corrigió en Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.

Escalada de privilegios debido a condiciones límite incorrectas en el componente Graphics: WebRender. Esta vulnerabilidad se corrigió en Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.

Escalada de privilegios en el componente WebExtensions. Esta vulnerabilidad se corrigió en Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.

Escalada de privilegios debido a condiciones límite incorrectas en el componente Graphics: CanvasWebGL. Esta vulnerabilidad se corrigió en Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.