Base de datos CVE

Se ha identificado una vulnerabilidad en Siemens Software Center (todas las versiones < V4.0.9.8). La aplicación afectada carga bibliotecas de enlace dinámico (DLL) desde una ruta de búsqueda no controlada. Esto podría permitir que un atacante local autenticado coloque una DLL especialmente diseñada en un directorio que la aplicación busca, lo que conduciría a la ejecución de código arbitrario con los privilegios de la aplicación afectada.

In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a retransmitted SYN for the same request socket, and send a SYNACK from tcp_check_req(). tcp_v4_send_synack() and inet_csk_route_req() read ireq->ireq_opt under rcu_read_lock() only, and ip_build_and_send_pkt() and ip_options_build() then read opt->optlen twice. Note that the SYNACK timer itself is not an issue: it holds a reference on its request socket, and inet_csk_reqsk_queue_drop() calls timer_delete_sync() before the child can be freed. Since commit 079096f103fa ("tcp/dccp: install syn_recv requests into ehash table"), request sockets are processed without holding the listener lock, so nothing prevents the child socket from being freed while the SYNACK is still being built. TCP child sockets do not have SOCK_RCU_FREE, and inet_sock_destruct() frees inet_opt with a plain kfree(), leading to a use-after-free in ip_options_build(). A similar issue exists with request socket migration (net.ipv4.tcp_migrate_req=1, or a BPF_SK_REUSEPORT_SELECT_OR_MIGRATE program). reqsk_timer_handler() clones the request socket with inet_reqsk_clone(), so that the old request socket and its clone share the same ireq_opt, then reqsk_migrate_reset() clears the pointer in the old one. Another cpu holding a reference on the old request socket can still be using these options (sending a SYNACK, or creating a child in tcp_v4_syn_recv_sock()) when the clone is freed, and tcp_v4_reqsk_destructor() also uses a plain kfree(). Readers already use RCU, and other paths replacing inet_opt (do_ip_setsockopt(), cipso_v4_sock_setattr()...) already use kfree_rcu(). Use kfree_rcu() in inet_sock_destruct() and tcp_v4_reqsk_destructor() as well. IPv6 is not affected by the first issue, because tcp_v6_syn_recv_sock() duplicates the options. tcp_v6_reqsk_destructor() has the same migration issue with ipv6_opt, which is only set by CALIPSO. This will be addressed in a separate patch.

Una vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe al manejo inadecuado de los archivos adjuntos de correo electrónico cuando el servicio de reputación de archivos está habilitado. Un atacante podría explotar esta vulnerabilidad enviando un correo electrónico que contenga un archivo adjunto manipulado a través de un dispositivo afectado. Una explotación exitosa podría permitir al atacante escribir archivos arbitrarios y ejecutar comandos con privilegios root en el sistema operativo subyacente.

Durante una carga, curl gestiona de forma incorrecta un `RST_STREAM` de HTTP/2 recibido del servidor (con motivo `HTTP_1_1_REQUIRED` o `REFUSED_STREAM`), lo que provoca un use after free de un objeto `struct Curl_easy`.

SiteGuard Server Edition contiene una vulnerabilidad de inyección de comandos del sistema operativo, que puede permitir a un atacante ejecutar comandos arbitrarios del sistema operativo con privilegios root o SYSTEM en el sistema que ejecuta el producto afectado.

Collabora Online Built-in CODE Server anterior a 26.4.303 (richdocumentscode), una app de Nextcloud, permite la ejecución remota de código, tal como se explotó in the wild en septiembre y octubre de 2026, una vulnerabilidad distinta de CVE-2025-66208. Se trata de una OS command injection en proxy.php cuando el servidor CODE no está en ejecución (p. ej., el producto se reinició recientemente). La vulnerabilidad no está presente en los servidores standalone de Collabora Online; solo esta implementación con CODE Server está afectada.

Adobe Commerce está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual, obteniendo potencialmente acceso elevado o control sobre la cuenta o sesión de la víctima. La explotación de este problema no requiere interacción del usuario. El alcance ha cambiado.

Una vulnerabilidad de asignación incorrecta de privilegios (Incorrect Privilege Assignment) en la función de conversión de cuenta a organización de Docker Hub permitía a un atacante autenticado reasignar a otro usuario de Docker Hub un token de acceso personal (PAT) que controlaba, sin rotar ni revocar el secreto del token. El PAT sin cambios se autenticaba entonces en el registro como destinatario y podía descargar, subir o eliminar imágenes, dentro de sus ámbitos, en repositorios accesibles para ese usuario, incluidos los repositorios de organización.

Un endpoint peligroso expuesto en Ivanti Neurons Patch for Intune permite a un atacante remoto autenticado filtrar información sensible de autenticación.

Una vulnerabilidad de External Control of File Name or Path en Ivanti Xtraction anterior a la versión 2026.4 permite a un atacante remoto autenticado redirigir las solicitudes generadas por la aplicación a un endpoint controlado por el atacante y obtener las credenciales del conector EPMM transmitidas por la aplicación.

Omisión de autenticación mediante suplantación en ICS anteriores a la versión 25.1.3.0 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios. Esto no afecta a ICS versión 22.7R2.14 o anteriores.

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 19.1 antes de 19.2.8, 19.3 antes de 19.3.5 y 19.4 antes de 19.4.2 que, bajo ciertas condiciones, podría haber permitido a un usuario autenticado ejecutar JavaScript arbitrario en el contexto de las sesiones de navegador de otros usuarios a través de un repositorio especialmente manipulado, debido a una sanitización incorrecta de los atributos HTML en la salida con resaltado de sintaxis.

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 19.2 antes de 19.2.8, 19.3 antes de 19.3.5 y 19.4 antes de 19.4.2 que, bajo ciertas condiciones, podría haber permitido a un usuario no autenticado ejecutar código arbitrario en el servidor de GitLab mediante una expresión regular especialmente diseñada en una configuración de CI/CD, debido a una validación insuficiente de expresiones regulares.

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones anteriores a 19.2.8, 19.3 anteriores a 19.3.5 y 19.4 anteriores a 19.4.2 que, bajo ciertas condiciones, podría haber permitido a un usuario envenenar respuestas en caché para archivos raw del repositorio, haciendo que los pipelines de CI/CD de usuarios concretos ejecuten contenido especialmente manipulado y expongan potencialmente variables de entorno protegidas, debido a una validación incorrecta de las referencias del repositorio.

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 18.7 hasta antes de 19.2.8, desde 19.3 hasta antes de 19.3.5 y desde 19.4 hasta antes de 19.4.2 que, bajo ciertas condiciones, podría haber permitido a un usuario autenticado con rol Developer ejecutar pipelines de CI/CD en ramas protegidas sin autorización debido a comprobaciones de autorización inadecuadas en el servicio de creación de downstream pipelines.