Base de datos CVE

Vulnerabilidad en el producto Oracle Payments de Oracle E-Business Suite (component: File Transmission). Las versiones compatibles afectadas son 12.2.3-12.2.15. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Payments. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control de Oracle Payments. Puntuación base CVSS 3.1 9.8 (impactos en la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Esta vulnerabilidad en Veeam Agent for Microsoft Windows permite la escalada de privilegios locales.

Starlette es un framework/toolkit ASGI ligero. Antes de la versión 1.0.1, el encabezado de solicitud HTTP `Host` no se validaba antes de utilizarse para reconstruir `request.url`. Dado que el algoritmo de enrutamiento se basa en la ruta HTTP en bruto mientras que `request.url` se reconstruye a partir del encabezado `Host`, un encabezado malformado podía hacer que `request.url.path` difiriera de la ruta realmente solicitada. Por lo tanto, el middleware y los endpoints que aplican restricciones de seguridad basadas en `request.url` (en lugar de la ruta `scope` en bruto) podían ser eludidos. Los usuarios deberían actualizar a una versión mayor o igual a la versión 1.0.1, que valida el encabezado `Host` según la gramática de RFC 9112 §3.2 / RFC 3986 §3.2.2 al construir `request.url` y recurre a `scope["server"]` para valores malformados.

Roundcube Webmail 1.6.x anterior a 1.6.16 y 1.7.x anterior a 1.7.1 tiene una inyección SQL de preautenticación en el plugin virtuser_query mediante una evasión del escape de barra invertida de preg_replace().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skbuff: preservar el marcador shared-frag durante la coalescencia skb_try_coalesce() puede adjuntar fragmentos paginados de @from a @to. Si @from tiene SKBFL_SHARED_FRAG establecido, el skb @to resultante puede contener los mismos fragmentos externamente propiedad o respaldados por la caché de páginas, pero el marcador shared-frag se pierde actualmente. Eso rompe el invariante en el que confían los escritores posteriores que operan in situ. En particular, la entrada de ESP comprueba skb_has_shared_frag() antes de decidir si un skb no clonado y no lineal puede omitir skb_cow_data(). Si la coalescencia de recepción TCP ha movido fragmentos compartidos a un skb sin marcar, ESP puede ver skb_has_shared_frag() como falso y descifrar in situ sobre fragmentos respaldados por la caché de páginas. Propagar SKBFL_SHARED_FRAG cuando skb_try_coalesce() transfiere fragmentos paginados. La ruta de copia de tailroom no necesita el marcador, porque copia bytes en los datos lineales de @to en lugar de transferir descriptores de fragmentos.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación incorrecta de entradas presente en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de Path Traversal presente en los dispositivos UniFi OS para acceder a archivos del sistema subyacente que podrían manipularse para acceder a una cuenta subyacente.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado presente en los dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/rds: gestionar la limpieza del envío zerocopy antes de poner el mensaje en la cola Un envío zerocopy puede fallar después de que las páginas de usuario hayan sido fijadas, pero antes de que el mensaje se adjunte al socket de envío. La ruta de purga infiere actualmente el estado zerocopy a partir de rm->m_rs, por lo que un mensaje que no está encolado puede limpiarse como si poseyera páginas de carga útil normales. Sin embargo, la propiedad zerocopy está realmente determinada por la presencia de op_mmp_znotifier, independientemente de si el mensaje ha llegado a la cola del socket. Capturar op_mmp_znotifier al principio de rds_message_purge() y utilizarlo como discriminador de limpieza. Si el mensaje ya está asociado a un socket, mantener la ruta de finalización existente. De lo contrario, eliminar directamente la contabilidad de las páginas fijadas y liberar el notificador antes de liberar las páginas de carga útil. Esto mantiene la limpieza de los fallos tempranos del envío coherente con las reglas de ciclo de vida de zerocopy sin cambiar la ruta de finalización normal de los mensajes encolados.

LiteSpeed User-End cPanel Plugin anterior a 2.4.5 permite la escalada de privilegios (posiblemente a root), como fue explotada en el entorno real en mayo de 2026. La detección se realiza mejor mediante la línea de comandos grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null en Bash. Si no obtiene ninguna salida, no ha sido afectado por la explotación de la vulnerabilidad. Si hay salida, recomendamos que examine las direcciones IP de la lista, determine si son direcciones IP válidas y, si no lo son, las bloquee. Para determinar el daño causado, examine los registros del sistema para el uso por parte de las direcciones IP detectadas. El problema está relacionado con la gestión incorrecta de las funciones de habilitación/deshabilitación de Redis. La versión mínima recomendada es la 2.4.7.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL («Inyección SQL») en la vulnerabilidad de Drupal Drupal core que permite la inyección SQL. Este problema afecta a Drupal core: desde 8.9.0 antes de 10.4.10, desde 10.5.0 antes de 10.5.10, desde 10.6.0 antes de 10.6.9, desde 11.0.0 antes de 11.1.10, desde 11.2.0 antes de 11.2.12, desde 11.3.0 antes de 11.3.10.

NLnet Labs Unbound 1.19.1 hasta e incluida la versión 1.25.0 presenta una vulnerabilidad en el validador DNSSEC que permite la denegación de servicio y una posible ejecución remota de código como resultado de copiar profundamente una estructura de datos y sobrescribir erróneamente un puntero de destino. Un adversario puede explotar la vulnerabilidad controlando una zona firmada maliciosa y consultando un Unbound vulnerable. Cuando las subconsultas DS necesitan suspender la validación debido al agotamiento del presupuesto computacional de NSEC3 (introducido en Unbound 1.19.1), Unbound copia profundamente los mensajes de respuesta para conservarlos durante la destrucción de la región de memoria. Un error de asignación de estructura sobrescribe el puntero del destino con el puntero del origen. Después de liberar la región de la subconsulta, el validador reanudado desreferencia este puntero colgante, provocando un fallo o permitiendo potencialmente la ejecución arbitraria de código. Unbound 1.25.1 contiene un parche que corrige el problema para preservar el puntero correcto al copiar profundamente la estructura de datos.

libheif es un decodificador y codificador de formatos de archivo HEIF y AVIF. Las versiones 1.21.2 y anteriores contienen una lectura fuera de los límites del búfer del heap en HeifPixelImage::overlay() en libheif/pixelimage.cc. Al componer una imagen superpuesta (iovl) cuya imagen hija tiene una profundidad de bits diferente para el canal alfa que para los canales de color, la función indexa el plano alfa utilizando el stride del canal de color (in_stride) en lugar del alpha_stride recuperado previamente, lo que provoca lecturas más allá del final del búfer alfa (hasta 3,123 bytes para una imagen de 100×50 con color de 10 bits y alfa de 8 bits). Un archivo HEIF diseñado específicamente puede explotar esto para causar una denegación de servicio (caída) o potencialmente divulgar memoria adyacente del heap mediante bytes filtrados incrustados en los píxeles de salida decodificados. Este problema se ha corregido en la versiónEste problema se ha corregido en la versión 1.22.0.