Instituto Nacional de ciberseguridad. Sección Incibe

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.



Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

  • Vulnerabilidad en Libuser (CVE-2015-3246)
    Severidad: MEDIA
    Fecha de publicación: 11/08/2015
    Fecha de última actualización: 26/08/2026
    Vulnerabilidad en libuser en versiones anteriores 0.56.13-8 y 0.60 en versiones anteriores a 0.60.7, tal como se utiliza en el programa userhelper en el paquete usermode, modifica directamente /etc/passwd, lo que permite a usuarios locales provocar una denegación de servicio (estado de archivo inconsistente) causando un error durante la modificación. NOTA: este problema se puede combinar con CVE-2015-3245 para obtener privilegios.
  • Vulnerabilidad en el programa de ayuda abrt-hook-ccpp en Automatic Bug Reporting Tool (ABRT) (CVE-2015-5287)
    Severidad: ALTA
    Fecha de publicación: 07/12/2015
    Fecha de última actualización: 26/08/2026
    El programa de ayuda abrt-hook-ccpp en Automatic Bug Reporting Tool (ABRT) en versiones anteriores a 2.7.1 permite a usuarios locales con ciertos permisos obtener privilegios a través de un ataque de enlace simbólico en un archivo con un nombre predecible, según lo demostrado por /var/tmp/abrt/abrt-hax-coredump o /var/spool/abrt/abrt-hax-coredump.
  • Vulnerabilidad en Abrt (CVE-2015-1862)
    Severidad: ALTA
    Fecha de publicación: 09/02/2018
    Fecha de última actualización: 26/08/2026
    La característica de reporte de cierres inesperados en Abrt permite que usuarios locales obtengan privilegios aprovechando un execve por root tras un chroot en un directorio especificado por el usuario en un entorno de espacio de nombres.
  • Vulnerabilidad en ABRT (CVE-2011-4088)
    Severidad: ALTA
    Fecha de publicación: 31/01/2020
    Fecha de última actualización: 26/08/2026
    ABRT podría permitir a atacantes obtener información confidencial de los reportes de fallos.
  • Vulnerabilidad en JavaScript Cookie (CVE-2026-46625)
    Severidad: ALTA
    Fecha de publicación: 10/06/2026
    Fecha de última actualización: 26/08/2026
    JavaScript Cookie es una API de JavaScript para manejar cookies, del lado del cliente. Antes de la versión 3.0.7, la función auxiliar interna assign() de js-cookie copia propiedades con for...in + asignación simple. Cuando el objeto fuente es producido por JSON.parse, el miembro __proto__ del objeto JSON es una propiedad enumerable propia, por lo que el for...in lo enumera y la escritura target[key] = source[key] activa el setter Object.prototype.__proto__ en el nuevo objetivo ({}). El resultado es un secuestro de prototipo por instancia: Object.prototype en sí no se modifica, pero el objeto de atributos fusionados ahora hereda claves controladas por el atacante. Debido a que la función set() consumidora luego enumera el objeto fusionado con otro for...in, cada clave que el atacante colocó en el prototipo contaminado termina en la cadena Set-Cookie resultante como un par de atributos. El atacante puede establecer domain=, secure=, samesite=, expires=, y path= en cookies cuyos atributos el desarrollador pensó que estaban bloqueados. Este problema ha sido parcheado en la versión 3.0.7.
  • Vulnerabilidad en versiones 6, 7 y 8 Red Hat Enterprise Linux (CVE-2026-54230)
    Severidad: ALTA
    Fecha de publicación: 13/06/2026
    Fecha de última actualización: 26/08/2026
    Una vulnerabilidad de seguimiento de enlaces simbólicos fue encontrada en los scripts del gestor de eventos post-creación de ABRT en libreport. Los scripts de eventos escriben archivos de salida usando redirecciones de shell sin la bandera O_NOFOLLOW. Si el archivo objetivo es reemplazado por un enlace simbólico, el proceso de shell ejecutándose como root sigue el enlace simbólico y escribe contenido en el objetivo del enlace simbólico, permitiendo sobrescrituras de archivos arbitrarias en el sistema.
  • Vulnerabilidad en varias versiones de Red Hat (CVE-2026-54231)
    Severidad: MEDIA
    Fecha de publicación: 13/06/2026
    Fecha de última actualización: 26/08/2026
    Se encontró una vulnerabilidad de inyección de contenido en los scripts del gestor de eventos post-creación de ABRT en libreport. El script de evento consulta el registro de systemd en busca de entradas de registro que coincidan con el proceso bloqueado y escribe los resultados en archivos en el directorio de volcado sin sanear los caracteres de control incrustados. Un usuario local puede inyectar contenido arbitrario en la salida del registro incrustando caracteres de nueva línea en los mensajes de syslog, controlando el contenido que root escribe en los archivos del directorio de volcado.