Vulnerabilidades

WhaTicket Community hasta el commit cf04795 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes sin autenticar registrarse por sí mismos como administradores mediante POST /auth/signup. Los atacantes pueden omitir el campo profile o establecerlo en admin, y así obtener acceso a la gestión…

Truncamiento numérico de la longitud del búfer en la comprobación de autorización de búferes de la MPU del puerto para Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir, bajo determinadas condiciones, que una tarea sin privilegios en compilaciones con MPU habilitada lea o escriba…

Autorización incorrecta en el puerto MPU de Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir que una tarea sin privilegios, en compilaciones con MPU habilitada, lea y escriba memoria privilegiada del kernel fuera de las regiones que tiene asignadas, mediante un argumento de búfer…

El complemento ELEX WordPress HelpDesk & Customer Ticketing System para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 3.3.7 inclusive, a través de la función initMailPart. Esto se debe a una validación insuficiente del tipo de archivo al guardar los archivos adjuntos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue…

KEDA es un componente de escalado automático basado en eventos para Kubernetes. En la versión 2.20.2 y anteriores, un administrador de espacio de nombres que puede crear recursos TriggerAuthentication y ScaledObject puede establecer hashiCorpVault.address en un endpoint controlado por el inquilino y seleccionar la…