Base de datos CVE

Se encontró una falla en util-linux. Los bind mounts restringidos toman la ruta de origen de fstab pero no fijan ese origen antes del montaje privilegiado. Un usuario local sin privilegios que pueda reemplazar el origen autorizado o un ancestro escribible puede redirigir SUID mount(8) para enlazar mediante bind otro directorio del host. Si la entrada de fstab también establece X-mount.owner, X-mount.group o X-mount.mode, root cambia entonces la propiedad o el modo en ese inodo redirigido.

Nuclio es un framework "Serverless" para eventos en tiempo real y procesamiento de datos. Antes de la versión 1.17.4, la corrección para la inyección de comandos del SO no autenticada en el dashboard de nuclio en la plataforma local/Docker es incompleta. La corrección añadió validateFunctionName para los nombres de función y common.Quote() para la ruta de comandos de shell de recursos con nombre, pero la ruta de listar todos los recursos (activada cuando no se proporciona un nombre de recurso específico) todavía interpola el parámetro resourceNamespace sin comillas en una cadena de comandos /bin/sh -c. Un atacante no autenticado puede inyectar metacaracteres de shell mediante los encabezados HTTP X-Nuclio-Function-Namespace, X-Nuclio-Project-Namespace o X-Nuclio-Function-Event-Namespace para lograr la ejecución arbitraria de comandos dentro del contenedor del dashboard. Este problema se ha corregido en la versión 1.17.4.

Múltiples vulnerabilidades en la funcionalidad de descifrado Secure/Multipurpose Internet Mail Extensions (S/MIME) de Cisco Secure Email podrían permitir a un atacante remoto no autenticado recuperar texto plano de mensajes de correo electrónico cifrados. Estas vulnerabilidades se deben a una validación insuficiente de la integridad de los mensajes. Un atacante podría explotar estas vulnerabilidades utilizando una técnica machine-in-the-middle para interceptar y modificar el tráfico entre las pasarelas de correo electrónico. Una explotación exitosa podría permitir al atacante obtener el contenido en texto plano de la comunicación cifrada.

Múltiples vulnerabilidades en la funcionalidad de descifrado Secure/Multipurpose Internet Mail Extensions (S/MIME) de Cisco Secure Email podrían permitir a un atacante remoto no autenticado recuperar texto plano de mensajes de correo electrónico cifrados. Estas vulnerabilidades se deben a una validación insuficiente de la integridad de los mensajes. Un atacante podría explotar estas vulnerabilidades utilizando una técnica machine-in-the-middle para interceptar y modificar el tráfico entre puertas de enlace de correo electrónico. Una explotación exitosa podría permitir al atacante obtener contenido en texto plano de la comunicación cifrada.

Una vulnerabilidad en Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 que ejecutan Cisco Session Initiation Protocol (SIP) Software podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una gestión inadecuada de la memoria cuando un dispositivo afectado procesa paquetes HTTP. Un atacante podría explotar esta vulnerabilidad enviando un flujo continuo de paquetes HTTP manipulados al dispositivo. Una explotación exitosa podría permitir al atacante hacer que el dispositivo afectado consuma memoria de forma continua, lo que daría lugar a una condición de DoS. Se requiere un reinicio manual del dispositivo para recuperarse de esta condición. Nota: Para que esta vulnerabilidad sea explotable, el teléfono debe estar registrado en Cisco Unified Communications Manager (Unified CM) y tener Web Access habilitado. Web Access está deshabilitado de forma predeterminada.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco IOS XR Software ha realizado una revisión exhaustiva de seguridad interna. Esta revisión dio como resultado versiones de endurecimiento del software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20280 están relacionadas con problemas de comprobación o manejo inadecuado de condiciones excepcionales que se agrupan bajo la Enumeración de Debilidades Comunes (CWE) CWE-703.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco IOS XR Software ha realizado una exhaustiva revisión interna de seguridad. Esta revisión dio como resultado unas versiones de refuerzo del software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20279 están relacionadas con problemas de control de acceso indebido que se agrupan bajo Common Weakness Enumeration (CWE) CWE-284.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco IOS XR Software ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio como resultado versiones de refuerzo del software que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades identificadas como CVE-2026-20278 están relacionadas con problemas de neutralización incorrecta que se agrupan bajo la Common Weakness Enumeration (CWE) CWE-707.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco IOS XR Software ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a unas versiones de endurecimiento del software que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20277 están relacionadas con problemas de fallo del mecanismo de protección que se agrupan bajo Common Weakness Enumeration (CWE) CWE-693.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco IOS XR Software ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio como resultado versiones de refuerzo de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20276 están relacionadas con problemas de gestión insuficiente del flujo de control que se agrupan bajo Common Weakness Enumeration (CWE) CWE-691.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco IOS XR Software ha realizado una revisión interna de seguridad exhaustiva. Esta revisión dio lugar a versiones de hardening de software que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas como CVE-2026-20275 están relacionadas con problemas de cálculo incorrecto agrupados bajo la Common Weakness Enumeration (CWE) CWE-682.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco IOS XR Software ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a versiones de refuerzo del software que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20274 están relacionadas con problemas de control inadecuado de recursos que se agrupan bajo Common Weakness Enumeration (CWE) CWE-664.

Una vulnerabilidad en la integración de Silicon One para Cisco Nexus 9000 Series Switches podría permitir a un atacante remoto no autenticado ejecutar código con privilegios de root. Esta vulnerabilidad existe porque los puertos TCP 43210 y 43211 son accesibles en el enrutamiento y reenvío virtual (VRF) de capa 3 (L3) predeterminado. Una explotación exitosa podría permitir al atacante conectarse a un dispositivo afectado y enviar una entrada manipulada que podría ejecutarse como código con privilegios de root. La explotación de esta vulnerabilidad también podría provocar que el proceso S1HAL se bloquee, lo que podría provocar que el dispositivo se reinicie.

Descripción NGINX JavaScript (njs) presenta una vulnerabilidad en el analizador de la lista de prefijos de espacios de nombres del módulo XML, accesible a través del método xml.exclusiveC14n(). Un atacante remoto no autenticado puede activarla cuando una configuración afectada de NGINX pasa una lista de prefijos de espacios de nombres XML controlada externamente a ese método. Tanto los motores njs como QuickJS (qjs) están afectados. Una lista de prefijos manipulada provoca un out-of-bounds write más allá del final de una asignación de heap. Con el motor njs, que es el motor utilizado cuando la directiva js_engine está ausente, esto corrompe objetos adyacentes y bloquea el worker de NGINX. Con el motor QuickJS, la misma llamada además provoca una fuga de la lista de prefijos en cada invocación, lo que hace que la memoria del worker crezca entre solicitudes. La implementación de referencia oficial nginxinc/nginx-saml está afectada durante la verificación de la firma SAML. Lee InclusiveNamespaces/@PrefixList de un mensaje SAML no confiable y lo pasa a xml.exclusiveC14n() antes de que se haya verificado la firma, por lo que no se requiere una firma SAML válida. Un Response, Assertion, LogoutRequest o LogoutResponse de SAML manipulado es suficiente. La ejecución de código no se ha demostrado y no puede descartarse para todas las plataformas, ya que el efecto del out-of-bounds write depende de condiciones fuera del control del atacante. Impacto Esta vulnerabilidad permite a atacantes remotos provocar una denegación de servicio en el sistema NGINX, ya sea mediante reinicios repetibles del worker o mediante el crecimiento de la memoria del worker o posiblemente desencadenar la ejecución de código. No hay exposición del plano de control; se trata únicamente de un problema del plano de datos. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

Se ha identificado en SMA1000 Appliance Management Console (AMC) una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') posterior a la autenticación que, en condiciones específicas, podría permitir que un atacante remoto autenticado como administrador ejecute comandos arbitrarios del sistema operativo, lo que da lugar a la ejecución remota de código.

Existe una vulnerabilidad SSRF de preautenticación en la interfaz Work Place de SMA1000 Appliance debido a una ruta de acceso alternativa no intencionada. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad para obtener acceso no autorizado a funcionalidad sensible y realizar operaciones no autorizadas.

Proxmox Virtual Environment (VE) 7.0 hasta 8.0 contiene una vulnerabilidad de bypass de autenticación en libpve-access-control anterior a 8.0.4 que permite a atacantes no autenticados autenticarse como cualquier usuario existente habilitado sin un segundo factor configurado proporcionando un valor tfa-challenge arbitrario en el endpoint de inicio de sesión de la API. Los atacantes pueden enviar una solicitud POST al endpoint de la API de tickets de acceso con cualquier valor en el parámetro tfa-challenge para omitir por completo la verificación de la contraseña, obteniendo acceso no autorizado, incluida la cuenta root@pam. Todas las versiones afectadas han llegado al fin de su vida útil.

Existe una vulnerabilidad de format string en la interfaz de línea de comandos de AOS-CX que podría conducir a la ejecución remota de código no autenticada. La explotación exitosa de esta vulnerabilidad permite ejecutar código arbitrario como usuario privilegiado en el sistema operativo subyacente.

Una vulnerabilidad en la interfaz de gestión basada en web de AOS-CX podría permitir a un atacante remoto autenticado llevar a cabo un ataque de cross-site scripting (XSS) almacenado contra un usuario administrativo de la interfaz. Una explotación exitosa permite a un atacante ejecutar código de script arbitrario en el navegador de una víctima en el contexto de la interfaz afectada.

Una vulnerabilidad en la interfaz de gestión basada en web de los switches AOS-CX expone algunas sesiones a una falta de protección contra Cross-Site Request Forgery (CSRF). Esto podría permitir a un atacante remoto no autenticado ejecutar entradas arbitrarias contra la interfaz afectada si el atacante puede convencer a un usuario autenticado de la interfaz para que interactúe con una URL especialmente diseñada.