Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en las direcciones URL no válidas o malformadas en Next.js (CVE-2021-43803)
  Severidad: MEDIA
  Fecha de publicación: 10/12/2021
  Fecha de última actualización: 29/01/2024
  Next.js es un framework de React. En las versiones de Next.js anteriores a 12.0.5 o 11.1.3, las direcciones URL no válidas o malformadas podrían conllevar a un bloqueo del servidor. Para verse afectado por este problema, el despliegue debe usar versiones de Next.js superiores a 11.1.0 y anteriores a 12.0.5, Node.js versiones posteriores a 15.0.0, y el siguiente inicio o un servidor personalizado. Los despliegues en Vercel no están afectados, junto con entornos similares en los que las peticiones no válidas son filtradas antes de llegar a Next.js. Las versiones 12.0.5 y 11.1.3 contienen parches para este problema
  
• Vulnerabilidad en Dragos, Inc. (CVE-2022-45792)
  Severidad: Pendiente de análisis
  Fecha de publicación: 22/01/2024
  Fecha de última actualización: 29/01/2024
  Los archivos de proyecto pueden contener contenidos maliciosos que el software utilizará para crear archivos en el sistema de archivos. Esto permite directory traversal y sobrescribir archivos con los privilegios del usuario que ha iniciado sesión.
  
• Vulnerabilidad en macOS Ventura, macOS Sonoma, macOS Monterey, iOS y iPadOS (CVE-2023-42915)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Se solucionaron varios problemas actualizando a la versión 8.4.0 de curl. Este problema se solucionó en macOS Ventura 13.6.4, macOS Sonoma 14.2, macOS Monterey 12.7.3, iOS 16.7.5 y iPadOS 16.7.5. Múltiples problemas en curl.
  
• Vulnerabilidad en kernel de Linux (CVE-2024-23849)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 30/01/2024
  En rds_recv_track_latency en net/rds/af_rds.c en el kernel de Linux hasta 6.7.1, hay un error uno por uno para una comparación RDS_MSG_RX_DGRAM_TRACE_MAX, lo que resulta en un acceso fuera de los límites.
  
• Vulnerabilidad en kernel de Linux (CVE-2024-23850)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  En btrfs_get_root_ref en fs/btrfs/disk-io.c en el kernel de Linux hasta 6.7.1, puede haber una falla de aserción y un bloqueo porque un subvolumen se puede leer demasiado pronto después de que se inserta su elemento raíz durante la creación del subvolumen.
  
• Vulnerabilidad en kernel de Linux (CVE-2024-23851)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  copy_params en drivers/md/dm-ioctl.c en el kernel de Linux hasta 6.7.1 puede intentar asignar más de INT_MAX bytes y fallar debido a que falta una verificación de param_kernel->data_size. Esto está relacionado con ctl_ioctl.
  
• Vulnerabilidad en kernel de Linux (CVE-2023-46343)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  En el kernel de Linux anterior a 6.5.9, hay una desreferencia de puntero NULL en send_acknowledge en net/nfc/nci/spi.c.
  
• Vulnerabilidad en a-blog cms (CVE-2024-23180)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Vulnerabilidad de validación de entrada incorrecta en las versiones de la serie a-blog cms Ver.3.1.x anteriores a la Ver.3.1.7, versiones de la serie Ver.3.0.x anteriores a la Ver.3.0.29, versiones de la serie Ver.2.11.x anteriores a la Ver. 2.11.58, versiones de la serie Ver.2.10.x anteriores a la Ver.2.10.50 y Ver.2.9.0 y anteriores permiten a un atacante remoto autenticado ejecutar código arbitrario cargando un archivo SVG especialmente manipulado.
  
• Vulnerabilidad en a-blog cms (CVE-2024-23181)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Vulnerabilidad de cross-site scripting en las versiones de la serie a-blog cms Ver.3.1.x anteriores a la Ver.3.1.7, versiones de la serie Ver.3.0.x anteriores a la Ver.3.0.29, versiones de la serie Ver.2.11.x anteriores a la Ver. .2.11.58, versiones de la serie Ver.2.10.x anteriores a la Ver.2.10.50 y Ver.2.9.0 y anteriores permiten a un atacante remoto no autenticado ejecutar un script arbitrario en el navegador web del usuario que ha iniciado sesión.
  
• Vulnerabilidad en a-blog cms (CVE-2024-23182)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Vulnerabilidad de path traversal relativo en las versiones de la serie a-blog cms Ver.3.1.x anteriores a la Ver.3.1.7, versiones de la serie Ver.3.0.x anteriores a la Ver.3.0.29, versiones de la serie Ver.2.11.x anteriores a la Ver. 2.11.58, versiones de la serie Ver.2.10.x anteriores a Ver.2.10.50 y Ver.2.9.0 y anteriores permiten a un atacante remoto autenticado eliminar archivos arbitrarios en el servidor.
  
• Vulnerabilidad en a-blog cms (CVE-2024-23183)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Vulnerabilidad de cross-site scripting en las versiones de la serie a-blog cms Ver.3.1.x anteriores a la Ver.3.1.7, versiones de la serie Ver.3.0.x anteriores a la Ver.3.0.29, versiones de la serie Ver.2.11.x anteriores a la Ver. .2.11.58, versiones de la serie Ver.2.10.x anteriores a la Ver.2.10.50 y Ver.2.9.0 y anteriores permiten a un atacante remoto autenticado ejecutar un script arbitrario en el navegador web del usuario que ha iniciado sesión.
  
• Vulnerabilidad en a-blog cms (CVE-2024-23348)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Vulnerabilidad de validación de entrada incorrecta en las versiones de la serie a-blog cms Ver.3.1.x anteriores a la Ver.3.1.7, versiones de la serie Ver.3.0.x anteriores a la Ver.3.0.29, versiones de la serie Ver.2.11.x anteriores a la Ver. 2.11.58, versiones de la serie Ver.2.10.x anteriores a la Ver.2.10.50 y Ver.2.9.0 y anteriores permiten a un atacante remoto autenticado ejecutar código JavaScript arbitrario cargando un archivo SVG especialmente manipulado.
  
• Vulnerabilidad en kernel de Linux (CVE-2023-51042)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  En el kernel de Linux anterior a 6.4.12, amdgpu_cs_wait_all_fences en drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c tiene una barrera de use-after-free.
  
• Vulnerabilidad en kernel de Linux (CVE-2023-51043)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  En el kernel de Linux anterior a 6.4.5, drivers/gpu/drm/drm_atomic.c tiene un use-after-free durante una condición de ejecución entre un commit atómico sin bloqueo y una descarga del controlador.
  
• Vulnerabilidad en Sticky Buttons – floating buttons builder para WordPress (CVE-2024-0703)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  El complemento Sticky Buttons – floating buttons builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de URL fijas en todas las versiones hasta la 3.2.2 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso a nivel de administrador, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. Esto solo afecta a las instalaciones multisitio y a las instalaciones en las que se ha deshabilitado unfiltered_html.
  
• Vulnerabilidad en Firefox, Firefox ESR y Thunderbird (CVE-2024-0741)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Una escritura fuera de los límites en ANGLE podría haber permitido que un atacante corrompiera la memoria y provocara un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox < 122, Firefox ESR < 115.7 y Thunderbird < 115.7.
  
• Vulnerabilidad en Firefox (CVE-2024-0743)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Un valor de retorno no verificado en el código de protocolo de enlace TLS podría haber causado un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox < 122.
  
• Vulnerabilidad en Firefox (CVE-2024-0744)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  En algunas circunstancias, el código compilado JIT podría haber eliminado la referencia a un valor de puntero salvaje. Esto podría haber provocado un fallo explotable. Esta vulnerabilidad afecta a Firefox < 122.
  
• Vulnerabilidad en Firefox, Firefox ESR y Thunderbird (CVE-2024-0755)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Errores de seguridad de la memoria presentes en Firefox 121, Firefox ESR 115.6 y Thunderbird 115.6. Algunos de estos errores mostraron evidencia de corrupción de memoria y suponemos que con suficiente esfuerzo algunos de ellos podrían haberse aprovechado para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox < 122, Firefox ESR < 115.7 y Thunderbird < 115.7.
  
• Vulnerabilidad en TOTOLINK_A3700R_V9.1.2u.6165_20211012 (CVE-2024-22660)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  TOTOLINK_A3700R_V9.1.2u.6165_20211012 tiene una vulnerabilidad de desbordamiento en la región stack de la memoria a través de setLanguageCfg
  
• Vulnerabilidad en HPE OneView (CVE-2023-50274)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  HPE OneView puede permitir la inyección de comandos con escalada de privilegios local.
  
• Vulnerabilidad en HPE OneView (CVE-2023-50275)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  HPE OneView puede permitir la omisión de autenticación del servicio de clúster, lo que resulta en una denegación de servicio.
  
• Vulnerabilidad en beetl-bbs 2.0 (CVE-2024-22490)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Vulnerabilidad de Cross Site Scripting (XSS) en beetl-bbs 2.0 permite a los atacantes ejecutar código arbitrario a través del parámetro de palabra clave /index.
  
• Vulnerabilidad en ClassLink OneClick Extension (CVE-2023-45889)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Una vulnerabilidad de Universal Cross Site Scripting (UXSS) en ClassLink OneClick Extension hasta 10.8 permite a atacantes remotos inyectar JavaScript en cualquier página web. NOTA: este problema existe debido a una solución incompleta para CVE-2022-48612.
  
• Vulnerabilidad en HPE OneView (CVE-2023-6573)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Es posible que a HPE OneView le falte una frase de contraseña durante la restauración.
  
• Vulnerabilidad en Whoogle Search (CVE-2024-22205)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Whoogle Search es un metabuscador autohospedado. En las versiones 0.8.3 y anteriores, el punto final `window` no desinfecta la entrada proporcionada por el usuario desde la variable `location` y la pasa al método `send` que envía una solicitud `GET` en las líneas 339-343 en `request .py`, lo que conduce a server-side request forgery. Este problema permite elaborar solicitudes GET a recursos internos y externos en nombre del servidor. Por ejemplo, este problema permitiría acceder a recursos en la red interna a la que tiene acceso el servidor, aunque es posible que no se pueda acceder a estos recursos en Internet. Este problema se solucionó en la versión 0.8.4.
  
• Vulnerabilidad en Whoogle Search (CVE-2024-22417)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Whoogle Search es un metabuscador autohospedado. En las versiones 0.8.3 y anteriores, el método `element` en `app/routes.py` no valida las variables `src_type` y `element_url` controladas por el usuario y las pasa al método `send` que envía un `GET `solicitud en las líneas 339-343 en `requests.py`. El contenido devuelto de la URL luego se pasa y se refleja al usuario en la función `send_file` en la línea 484, junto con el `src_type` controlado por el usuario, que permite al atacante controlar el tipo de contenido de la respuesta HTTP que conduce a una vulnerabilidad de cross-site scripting. Un atacante podría crear una URL especial para apuntar a un sitio web malicioso y enviar el enlace a una víctima. El hecho de que el enlace contenga un dominio confiable (por ejemplo, de una de las instancias públicas de Whoogle) podría usarse para engañar al usuario para que haga clic en el enlace. El sitio web malicioso podría, por ejemplo, ser una copia de un sitio web real, destinado a robar. las credenciales de una persona para el sitio web, o engañar a esa persona de otra manera. La versión 0.8.4 contiene un parche para este problema.
  
• Vulnerabilidad en Crestron AM-300 (CVE-2023-6926)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Existe una vulnerabilidad de inyección de comandos del sistema operativo en la versión 1.4499.00018 del firmware Crestron AM-300 que puede permitir a un usuario de una sesión SSH de acceso limitado escalar sus privilegios al acceso de nivel root.
  
• Vulnerabilidad en Meross MSH30Q 4.5.23 (CVE-2023-46892)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  El protocolo de comunicación por radiofrecuencia utilizado por Meross MSH30Q 4.5.23 es vulnerable a ataques de repetición, lo que permite a los atacantes grabar y reproducir comunicaciones capturadas previamente para ejecutar comandos o acciones no autorizadas (por ejemplo, la temperatura del termostato).
  
• Vulnerabilidad en Trend Micro Apex One (CVE-2023-47201)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Una vulnerabilidad de validación del origen del administrador de complementos en el agente de seguridad Trend Micro Apex One podría permitir a un atacante local escalar privilegios en las instalaciones afectadas. Tenga en cuenta: un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el sistema de destino para poder explotar esta vulnerabilidad. Esta vulnerabilidad es similar, pero no idéntica, a CVE-2023-47200.
  
• Vulnerabilidad en Trend Micro Apex One (CVE-2023-47202)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Una vulnerabilidad de inclusión de archivos locales en el servidor de administración Trend Micro Apex One podría permitir a un atacante local escalar privilegios en las instalaciones afectadas. Tenga en cuenta: un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el sistema de destino para poder explotar esta vulnerabilidad.
  
• Vulnerabilidad en Trend Micro Apex Central (CVE-2023-52090)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Una vulnerabilidad de link following del agente de seguridad en Trend Micro Apex One podría permitir a un atacante local escalar privilegios en las instalaciones afectadas. Tenga en cuenta: un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el sistema de destino para poder explotar esta vulnerabilidad.
  
• Vulnerabilidad en Trend Micro Apex Central (CVE-2023-52091)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Una vulnerabilidad de link following a un motor anti-spyware en Trend Micro Apex One podría permitir a un atacante local escalar privilegios en las instalaciones afectadas. Tenga en cuenta: un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el sistema de destino para poder explotar esta vulnerabilidad.
  
• Vulnerabilidad en Trend Micro Apex Central (CVE-2023-52092)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Una vulnerabilidad de link following del agente de seguridad en Trend Micro Apex One podría permitir a un atacante local escalar privilegios en las instalaciones afectadas. Tenga en cuenta: un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el sistema de destino para poder explotar esta vulnerabilidad.
  
• Vulnerabilidad en Trend Micro Apex Central (CVE-2023-52093)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Una vulnerabilidad de función peligrosa expuesta en el agente Trend Micro Apex One podría permitir que un atacante local escale privilegios en las instalaciones afectadas. Tenga en cuenta: un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el sistema de destino para poder explotar esta vulnerabilidad.
  
• Vulnerabilidad en Trend Micro Apex Central (CVE-2023-52330)
  Severidad: Pendiente de análisis
  Fecha de publicación: 23/01/2024
  Fecha de última actualización: 29/01/2024
  Una vulnerabilidad de cross-site scripting en Trend Micro Apex Central podría permitir que un atacante remoto ejecute código arbitrario en las instalaciones afectadas de Trend Micro Apex Central. Tenga en cuenta: se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.
  
• Vulnerabilidad en Android Spoon (CVE-2024-23453)
  Severidad: Pendiente de análisis
  Fecha de publicación: 24/01/2024
  Fecha de última actualización: 29/01/2024
  La versión 7.11.1 a 8.6.0 de la aplicación Android Spoon utiliza credenciales codificadas, lo que puede permitir a un atacante local recuperar la clave API codificada cuando se aplica ingeniería inversa al binario de la aplicación. Esta clave API se puede utilizar para acceso inesperado al servicio asociado.
  
• Vulnerabilidad en Luxe Beauty Clinic en Line v13.6.1 (CVE-2023-48126)
  Severidad: Pendiente de análisis
  Fecha de publicación: 26/01/2024
  Fecha de última actualización: 29/01/2024
  Un problema en la miniaplicación Luxe Beauty Clinic en Line v13.6.1 permite a los atacantes enviar notificaciones maliciosas manipuladas mediante la fuga del token de acceso al canal.
  
• Vulnerabilidad en myGAKUYA en Line v13.6.1 (CVE-2023-48127)
  Severidad: Pendiente de análisis
  Fecha de publicación: 26/01/2024
  Fecha de última actualización: 29/01/2024
  Un problema en la miniaplicación myGAKUYA en Line v13.6.1 permite a los atacantes enviar notificaciones maliciosas manipuladas mediante la fuga del token de acceso al canal.
  
• Vulnerabilidad en UNITED BOXING GYM en Line v13.6.1 (CVE-2023-48128)
  Severidad: Pendiente de análisis
  Fecha de publicación: 26/01/2024
  Fecha de última actualización: 29/01/2024
  Un problema en la miniaplicación UNITED BOXING GYM en Line v13.6.1 permite a los atacantes enviar notificaciones maliciosas manipuladas mediante la fuga del token de acceso al canal.
  
• Vulnerabilidad en GINZA CAFE en Line v13.6.1 (CVE-2023-48130)
  Severidad: Pendiente de análisis
  Fecha de publicación: 26/01/2024
  Fecha de última actualización: 29/01/2024
  Un problema en la miniaplicación GINZA CAFE en Line v13.6.1 permite a los atacantes enviar notificaciones maliciosas manipuladas mediante la fuga del token de acceso al canal.
  
• Vulnerabilidad en CHIGASAKI BAKERY en Line v13.6.1 (CVE-2023-48131)
  Severidad: Pendiente de análisis
  Fecha de publicación: 26/01/2024
  Fecha de última actualización: 29/01/2024
  Un problema en la miniaplicación CHIGASAKI BAKERY en Line v13.6.1 permite a los atacantes enviar notificaciones maliciosas manipuladas mediante la fuga del token de acceso al canal.
  
• Vulnerabilidad en kosei entertainment esportsstudioLegends en Line v13.6.1 (CVE-2023-48132)
  Severidad: Pendiente de análisis
  Fecha de publicación: 26/01/2024
  Fecha de última actualización: 29/01/2024
  Un problema en la miniaplicación kosei entertainment esportsstudioLegends en Line v13.6.1 permite a los atacantes enviar notificaciones maliciosas manipuladas mediante la fuga del token de acceso al canal.
  
• Vulnerabilidad en Angel Coffee en Line v13.6.1 (CVE-2023-48133)
  Severidad: Pendiente de análisis
  Fecha de publicación: 26/01/2024
  Fecha de última actualización: 29/01/2024
  Un problema en la miniaplicación Angel Coffee en Line v13.6.1 permite a los atacantes enviar notificaciones maliciosas manipuladas mediante la fuga del token de acceso al canal.
  
• Vulnerabilidad en mimasaka_farm en Line v13.6.1 (CVE-2023-48135)
  Severidad: Pendiente de análisis
  Fecha de publicación: 26/01/2024
  Fecha de última actualización: 29/01/2024
  Un problema en la miniaplicación mimasaka_farm en Line v13.6.1 permite a los atacantes enviar notificaciones maliciosas manipuladas mediante la fuga del token de acceso al canal.
  
• Vulnerabilidad en kimono-oldnew en Line v13.6.1 (CVE-2023-48129)
  Severidad: Pendiente de análisis
  Fecha de publicación: 26/01/2024
  Fecha de última actualización: 29/01/2024
  Un problema en la miniaplicación kimono-oldnew en Line v13.6.1 permite a los atacantes enviar notificaciones maliciosas manipuladas mediante la fuga del token de acceso al canal.