Base de datos CVE

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 18.7 anteriores a 19.1.8, 19.2 anteriores a 19.2.6 y 19.3 anteriores a 19.3.2 que, bajo ciertas condiciones, un usuario no autenticado podría haber leído archivos arbitrarios del servidor GitLab debido a un confinamiento de rutas inadecuado y a la falta de aplicación de la autenticación en la API de commits del repositorio.

GitLab ha corregido un problema en GitLab EE que afecta a todas las versiones desde 18.3 antes de 19.1.8, 19.2 antes de 19.2.6 y 19.3 antes de 19.3.2 que, bajo ciertas condiciones, podría permitir a un usuario autenticado con acceso a Duo Chat obtener configuraciones de instancia de Advanced Search y credenciales sensibles utilizando un argumento de suscripción GraphQL especialmente diseñado para omitir la serialización y realizar la búsqueda de objetos del servidor.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tun: limitar el espacio de cabecera de recepción tun_get_user() utiliza tun->align tanto como espacio de cabecera de skb como al elegir cuántos datos del paquete mantener lineales. OVS puede propagar a TUN o TAP una solicitud de espacio de cabecera sobredimensionada procedente de otro puerto. Cuando align es mayor que el espacio utilizable en la cabecera skb de una página, SKB_MAX_HEAD(align) sufre un underflow y el resultado se vuelve negativo al almacenarse en good_linear. Posteriormente, ese valor desborda al asignarse a la variable linear de tipo size_t, y tun_alloc_skb() puede colocar skb->data fuera de la cabecera asignada. Limitar el espacio de cabecera almacenado por TUN al presupuesto de la cabecera skb de una página y al mayor desplazamiento de cabecera skb de 16 bits que no sea un valor centinela. Dejar un byte lineal para TUN sin formato y una cabecera Ethernet completa para TAP, incluido NET_IP_ALIGN. Además, retirar el byte de protocolo de TUN sin formato y la cabecera Ethernet de TAP antes de acceder a ellos, de modo que estas comprobaciones sigan siendo seguras para los skbs no lineales proporcionados por otras rutas de asignación.

CWE-522: Vulnerabilidad de credenciales protegidas insuficientemente que podría resultar en la exposición de información de autenticación y acceso no autorizado a la funcionalidad de RTU.

Un desbordamiento de enteros en un cálculo especificado de pitch y tamaño de búfer provoca una escritura fuera de límites en el heap cuando Orthanc DICOM Server decodifica un PNG suministrado por un atacante.

La cámara IP ANJIA AJL33PC0801 utiliza una credencial hardcodeada para la autenticación del bootloader. Un atacante con acceso físico al dispositivo puede aprovechar esta debilidad para obtener acceso privilegiado al bootloader, permitiendo la modificación no autorizada del firmware y la configuración del sistema y pudiendo resultar en el compromiso completo del dispositivo.

NextGen Connect (Mirth Connect) versiones 4.7.1 y anteriores permiten a un usuario autenticado ejecutar SQL arbitrario a través de Database Connector API, lo que podría resultar en la divulgación de credenciales almacenadas para sistemas conectados, escritura arbitraria de archivos y una condición de denegación de servicio.

Cuando el procesamiento por lotes XML está activado y la opción XPath está seleccionada, la entrada de lote sin procesar pasa por una configuración predeterminada de XPath/JAXP sin restricciones de entidades, por lo que la inyección XXE puede permitir la exfiltración de datos y ataques de denegación de servicio.

El XSLT Transformer Step construye un TransformerFactory básico sin las opciones de seguridad adecuadas establecidas, por lo que la inyección XXE puede permitir la exfiltración de datos y ataques de denegación de servicio.

El endpoint del terminal VSAT iDirect iQ200 devuelve la configuración completa del dispositivo en formato JSON, incluida la sección SECURITY, que contiene hashes de contraseñas MD5-crypt de las cuentas root de SSH y de administración web. Cualquier usuario con credenciales web válidas puede extraer estos hashes y crackearlos sin conexión utilizando hardware comercial.

Existe una vulnerabilidad de escalada local de privilegios en el terminal VSAT iDirect iQ200 con firmware 23.0.1.0. El iQ200 es un módem satelital de montaje en rack implementado en los sectores del petróleo y el gas, marítimo, de defensa y de infraestructura remota como enlace de comunicaciones principal y, a menudo, único para plataformas marinas, embarcaciones y sitios remotos. Contexto importante: el dispositivo se suministra de fábrica con una cuenta de usuario local de bajos privilegios preconfigurada. Esta cuenta está destinada a técnicos de campo que necesitan acceso al shell para tareas de mantenimiento y diagnóstico, pero no deberían tener control administrativo total sobre el dispositivo. Esta cuenta integrada proporciona el acceso inicial necesario para explotar esta vulnerabilidad. No es necesario obtener ni aplicar fuerza bruta a credenciales adicionales.

Una vulnerabilidad de inclusión de información sensible en el código fuente en Fortinet FortiMonitorOnSight 7.2.4 a 7.2.7, FortiMonitorOnSight 7.2.0 a 7.2.2 puede permitir a un atacante un control de acceso indebido vía <insert attack vector here>

Un problema de falsificación de solicitudes del lado del servidor debido a una validación incorrecta de representaciones equivalentes de direcciones en la funcionalidad de reenvío de puertos a hosts remotos de Amazon AWS Systems Manager Agent (SSM Agent) anterior a 3.3.4851.0 en todas las plataformas podría permitir que un usuario remoto autenticado eludiera la lista de denegación de destinos remotos y alcanzara endpoints link-local, obteniendo potencialmente las credenciales temporales del rol IAM de una instancia administrada y actuando con los permisos de dicho rol desde fuera de la instancia, mediante un valor de host de destino manipulado que utiliza una representación alternativa de una dirección link-local denegada. Para corregir este problema, los usuarios deben actualizar a la versión 3.3.4851.0 o posterior.

FileRun anterior a 2026.3.0 contiene una vulnerabilidad de inyección de objetos PHP que permite a atacantes autenticados ejecutar código arbitrario al explotar opciones incorrectas pasadas a unserialize() en el método Perms::getPerms(), donde se utiliza un array posicional en lugar del array de claves con nombre requerido para deshabilitar la instanciación de clases. Los atacantes con acceso de escritura a la base de datos pueden inyectar una cadena de gadgets serializada en las columnas de la tabla de permisos procesadas en cada carga de página autenticada para escribir archivos arbitrarios, como webshells PHP, en rutas accesibles desde la web.

FileRun anterior a 2026.3.0 contiene una vulnerabilidad de inyección SQL que permite a los administradores delegados o simples ejecutar SQL arbitrario al enviar el parámetro description como una matriz, lo que hace que el método getValuesString() en DB/DP.php interpole valores de matriz sin procesar directamente en una sentencia INSERT sin parametrización. Debido a que la conexión PDO subyacente utiliza sentencias preparadas emuladas que permiten consultas apiladas, los atacantes pueden manipular la tabla df_users_permissions para escalar una cuenta de administrador delegado a privilegios de superusuario y, además, pueden lograr la ejecución de código mediante valores de ruta no saneados pasados a require_once en el componente de listado de registros.

FileRun anterior a 2026.3.0 contiene una vulnerabilidad de OS command injection causada por una redefinición no-op de escapeshellcmd() en CLI.php que elimina el escape de metacaracteres del shell, permitiendo que una entrada controlada por el atacante llegue sin sanitizar a un punto de ejecución exec(). Los atacantes pueden explotar esto a través de una ruta interactiva mediante image_preview.php con un parámetro args manipulado que requiere autenticación de superusuario, o a través de una ruta persistente almacenando payloads maliciosos en thumbnails_ffmpeg_args o thumbnails_ffmpeg_ss que se ejecutan cuando cualquier usuario activa la generación de miniaturas de vídeo.

FileRun anterior a 2026.3.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el controlador PhotoProofSheet que permite a usuarios autenticados con permiso de carga ejecutar comandos arbitrarios mediante la carga de archivos con metacaracteres del shell en sus nombres. Los atacantes pueden cargar un archivo que contenga sintaxis de sustitución de comandos, como comillas invertidas, puntos y comas o secuencias $(), en el nombre de archivo y, a continuación, activar el endpoint PhotoProofSheet para ejecutar comandos arbitrarios como el usuario del servidor web debido a la falta de sanitización mediante escapeshellarg() en la construcción del comando montage de ImageMagick.

Una condición de carrera de Time-of-check Time-of-use (TOCTOU) que provoca el seguimiento inseguro de enlaces simbólicos en Plesk causa una escalada local de privilegios a root mediante la toma de control de la propiedad de archivos/directorios arbitrarios.

El escape incorrecto de una URL de solicitud en ConfigServer Security & Firewall permite que un atacante remoto no autenticado ejecute comandos arbitrarios como la cuenta de servicio de CSF mediante una inyección de comandos de shell. La vulnerabilidad afecta a las versiones del software distribuidas originalmente por ConfigServer, así como a las versiones del fork mantenido por WebPros que contienen el código vulnerable. WebPros ha solucionado la vulnerabilidad en la versión 16.30. Otros forks o versiones de ConfigServer Security & Firewall (CSF) mantenidas de forma independiente también pueden verse afectadas y deben evaluarse de forma independiente.

Una vulnerabilidad de desbordamiento de búfer basado en la pila en la funcionalidad de red inalámbrica local de Nintendo Switch puede permitir que un atacante dentro del alcance inalámbrico ejecute código arbitrario mediante return-oriented programming (ROP) a través de tráfico de red manipulado. Este problema afecta a Nintendo Switch: antes de 23.0.0.