Base de datos CVE

La desconexión no numerada (U DISC) y las tramas malformadas de control de enlace de muy alta frecuencia de aviación pueden terminar las sesiones y provocar una pérdida de las funciones CPDLC que requiere la reversión a la comunicación por voz y un aumento de la carga de trabajo del controlador. Este tipo de ataque puede llevarse a cabo de forma remota por radiofrecuencia.

La falta de autenticación para los mensajes de Very High Frequency Data Link permite que estaciones terrestres no autorizadas inyecten mensajes CPDLC, lo que da lugar a autorizaciones inesperadas o engañosas y posible confusión del piloto. Este tipo de ataque puede llevarse a cabo de forma remota a través de radiofrecuencia.

WordPress es vulnerable a una vulnerabilidad de XSS reflejado pre-auth en la pantalla de inicio de sesión. Mediante un sitio web malicioso de terceros especialmente elaborado y alojado por un atacante, es posible que esta escale a una vulnerabilidad de RCE con condiciones fuera del control del atacante. Esto requiere ingeniería social exitosa e interacción explícita por parte de la víctima objetivo. Este problema afecta a todas las versiones de WordPress. Se ha publicado la versión 7.0.3, que contiene una corrección para la vulnerabilidad, y como cortesía a los usuarios de ramas anteriores, la corrección se ha retroportado a todas las ramas hasta la 4.7. Descubierto y divulgado de forma responsable por [el equipo de pwn.ai](https://pwn.ai/).

Una vulnerabilidad en el analizador del formato de archivo XAR de ClamAV podría permitir a un atacante remoto no autenticado provocar una condición de DoS o posiblemente otros impactos ampliados como resultado de la corrupción de memoria en un dispositivo afectado. Esta vulnerabilidad se debe a comprobaciones de límites inadecuadas para el contenido en archivos XAR durante el escaneo. Un atacante podría explotar esta vulnerabilidad enviando un archivo manipulado que contenga contenido XAR para que ClamAV lo analice en un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar la finalización del proceso de escaneo de ClamAV, lo que resultaría en una condición de DoS en el software afectado.

Una vulnerabilidad en el analizador del formato de archivo Mach-O de ClamAV podría permitir a un atacante remoto no autenticado provocar una condición DoS o posiblemente otros impactos ampliados como resultado de corrupción de memoria en un dispositivo afectado. Esta vulnerabilidad se debe a comprobaciones de límites incorrectas para el contenido en archivos Mach-O durante el escaneo, lo que puede dar lugar a una lectura del buffer fuera de límites. Un atacante podría explotar esta vulnerabilidad enviando un archivo Mach-O manipulado para que ClamAV lo analice en un dispositivo afectado. Una explotación exitosa podría permitir al atacante hacer que el proceso de escaneo de ClamAV termine, lo que resultaría en una condición DoS en el software afectado.

Una vulnerabilidad en el analizador del formato de archivo PDF de ClamAV podría permitir a un atacante remoto no autenticado provocar una condición DoS o posiblemente otros impactos ampliados como resultado de corrupción de memoria en un dispositivo afectado. Esta vulnerabilidad se debe a comprobaciones de límites inadecuadas del contenido de archivos PDF durante el análisis, lo que puede provocar una lectura de búfer fuera de límites. Un atacante podría explotar esta vulnerabilidad enviando un archivo PDF manipulado para que sea analizado por ClamAV en un dispositivo afectado. Una explotación exitosa podría permitir al atacante hacer que el proceso de análisis de ClamAV termine, lo que provocaría una condición DoS en el software afectado.

Una vulnerabilidad en el analizador del formato de archivo GPT de ClamAV podría permitir que un atacante remoto no autenticado provoque una condición de DoS o posiblemente otros impactos ampliados como resultado de una corrupción de memoria en un dispositivo afectado. Esta vulnerabilidad se debe al manejo inadecuado de una operación de conversión endian, que puede provocar una escritura fuera de los límites del buffer. Un atacante podría explotar esta vulnerabilidad enviando un archivo GPT manipulado para su análisis por ClamAV en un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar la finalización del proceso de análisis de ClamAV, lo que daría lugar a una condición de DoS en el software afectado.

Una vulnerabilidad en el analizador del formato de archivo PESpin de ClamAV podría permitir a un atacante remoto no autenticado causar una condición DoS o posiblemente otros impactos ampliados como resultado de la corrupción de memoria en un dispositivo afectado. Esta vulnerabilidad se debe a comprobaciones de límites inadecuadas para el contenido en archivos PESpin durante el análisis, lo que puede dar lugar a un desbordamiento de enteros. Un atacante podría explotar esta vulnerabilidad enviando un archivo manipulado que contenga contenido PESpin para que sea analizado por ClamAV en un dispositivo afectado. Una explotación exitosa podría permitir al atacante hacer que el proceso de análisis de ClamAV termine, lo que daría lugar a una condición DoS en el software afectado.

Una vulnerabilidad en el analizador de archivos zip de ClamAV podría permitir a un atacante remoto no autenticado provocar una condición de DoS en un dispositivo afectado. Esta vulnerabilidad se debe a una gestión incorrecta de la memoria al procesar contenido en archivos zip durante el análisis. Un atacante podría explotar esta vulnerabilidad enviando un archivo zip manipulado para su análisis. Una explotación exitosa podría permitir al atacante provocar la terminación del proceso de análisis de ClamAV como resultado de un double free de memoria, lo que daría lugar a una condición de DoS en el software afectado.

Una vulnerabilidad en el analizador de archivos zip de ClamAV podría permitir a un atacante remoto no autenticado provocar una condición de DoS en un dispositivo afectado. Esta vulnerabilidad se debe a comprobaciones de límites inadecuadas del contenido de los archivos zip durante el análisis, lo que puede dar lugar a una condición de escritura fuera de límites. Un atacante podría explotar esta vulnerabilidad enviando un archivo zip manipulado para su análisis. Una explotación exitosa podría permitir al atacante provocar la finalización del proceso de análisis de ClamAV, lo que daría lugar a una condición de DoS en el software afectado.

Se abordó un problema de autenticación con una gestión de estado mejorada. Este problema se ha corregido en macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1. Un atacante en la red podría autenticarse en Screen Sharing sin credenciales válidas.

Falta de autorización en Microsoft Teams permite a un atacante no autorizado elevar privilegios a través de la red.

Falta de autenticación para función crítica en Microsoft Planetary Computer Pro permite a un atacante no autorizado elevar privilegios a través de la red.

Falta de autorización en Azure SRE Agent permite a un atacante autorizado elevar privilegios a través de la red.

'.../...//' en Microsoft Entra Provisioning Service (SyncFabric) permite a un atacante autorizado elevar privilegios a través de la red.

Autenticación incorrecta en Azure SQL Database permite a un atacante no autorizado elevar privilegios a través de la red.

La deserialización de datos no confiables en Azure Service Bus permite a un atacante autorizado ejecutar código a través de una red.

Modificación de datos asumidos como inmutables (maid) en Azure Active Directory permite a un atacante autorizado elevar privilegios a través de la red.

Abrir un archivo DICOM manipulado que contiene datos de píxeles maliciosos comprimidos con JPEG desencadena una escritura fuera de los límites del heap controlada por el atacante, que podría permitir a un atacante ejecutar código arbitrario de forma remota.

El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos a los configurados o soportados explícitamente. Esto permite a un atacante crear un JWT con un algoritmo no soportado, que luego se valida incorrectamente, lo que conduce a un acceso no autorizado. La explotación exitosa de esta vulnerabilidad puede dar lugar a un acceso no autorizado al sistema, incluido el posible compromiso de cuentas administrativas y la apropiación total de cuentas. La puntuación CVSS se ajusta a 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) en despliegues single-tenant, lo que refleja que el impacto está contenido dentro de un único límite de autoridad de seguridad.