Vulnerabilidades

Se encontró una vulnerabilidad reflejada de scross-site scripting (XSS) en el endpoint de OAuth 'oob' debido a un manejo incorrecto de bytes nulos. Este problema permite que un enlace malicioso inserte un URI arbitrario en una página de error de Keycloak. Esta falla requiere que un usuario o administrador interactúe…

El problema se solucionó con controles mejorados. Este problema se solucionó en Safari 17, iOS 16.7 y iPadOS 16.7, macOS Sonoma 14. El procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado…

Vulnerabilidad de Carga de Archivos en Openupload Stable v.0.4.3 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de acción del archivo compress-inc.php.

Un problema con un mecanismo de protección en el agente Cortex XDR de Palo Alto Networks en dispositivos Windows permite a un usuario local desactivar el agente.

Todo lo anterior: Tema de WordPress de Aapna hasta 1.3, Tema de WordPress de Anand hasta 1.2, Tema de WordPress de Anfaust hasta 1.1, Tema de WordPress de Arendelle antes de 1.1.13, Tema de WordPress de Atlast Business hasta 1.5.8.5, Tema de WordPress de Bazaar Lite antes de 1.8.6, Tema de WordPress de Brain Power…

Vulnerabilidad de desbordamiento de búfer en la placa base Supermicro X12DPG-QR 1.4b que permite a atacantes locales secuestrar el flujo de control mediante la manipulación de la variable SmcSecurityEraseSetupVar.

Se ha encontrado un fallo en la autenticación de usuarios en OpenID Connect de Keycloak, que podría autenticar incorrectamente las solicitudes. Un atacante autenticado que pudiera obtener información de una solicitud de usuario dentro del mismo entorno, podría utilizar esos datos para hacerse pasar por la víctima y…

Vulnerabilidad de autenticación incorrecta en el plugin OAuth Single Sign On – SSO (OAuth Client) de miniOrange que permite eludir la autenticación. Este problema afecta a OAuth Single Sign On – SSO (OAuth Client): desde n/a hasta 6.23.3.

Keycloak, una solución de código abierto para la gestión de identidades y accesos, presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los proveedores SAML u OIDC. La vulnerabilidad puede permitir a un atacante ejecutar scripts maliciosos mediante la configuración del valor…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) no autenticada encontrada en Webkul QloApps 1.6.0 permite a un atacante obtener la cookie de sesión de un usuario y, a continuación, suplantar a dicho usuario mediante el parámetro del controlador POST.

Una inyección SQL basada en tiempo sin autenticación, presente en Webkul QloApps 1.6.0 a través de los parámetros GET date_from, date_to e id_product, permite a un atacante remoto eludir los mecanismos de autenticación y autorización de la aplicación web y recuperar el contenido de una base de datos completa.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) sin autenticación encontrada en Webkul QloApps 1.6.0 permite a un atacante obtener la cookie de sesión de un usuario y, a continuación, suplantar a dicho usuario mediante los parámetros email_create y back de una petición POST.

Se encontró una falla en el código de registro de búfer fijo para io_uring (io_sqe_buffer_register en io_uring/rsrc.c) en el kernel de Linux que permite el acceso fuera de los límites a la memoria física más allá del final del búfer. Esta falla permite la escalada completa de privilegios locales.

Un usuario puede proporcionar código HTML y JavaScript malicioso que se ejecutará en el navegador del cliente

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Webkil QloApps v.1.5.2 que permite a un atacante remoto obtener información sensible a través de los parámetros back y email_create en el archivo AuthController.php.

En el kernel de Linux hasta la versión 6.3.1, un uso tras liberación en nf_tables de Netfilter al procesar solicitudes por lotes puede aprovecharse para realizar operaciones arbitrarias de lectura y escritura en la memoria del kernel. Los usuarios locales sin privilegios pueden obtener privilegios de root. Esto ocurre…

Vulnerabilidad de autenticación incorrecta en el plugin Easy Digital Downloads que permite a un atacante no autenticado realizar una escalada de privilegios. Este problema afecta a Easy Digital Downloads: desde la 3.1 hasta la 3.1.1.4.1.

Autorización incorrecta en el repositorio de GitHub modoboa/modoboa anterior a 2.1.0.

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Swing). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad fácilmente…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el complemento Download Manager de W3 Eden, Inc., en las versiones <= 3.2.59.

Se ha detectado una vulnerabilidad en Rockoa 2.3.2. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo webmainConfig.php del componente Configuration File Handler. La manipulación conduce a una inyección de código. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado un fallo en Keycloak en el endpoint execute-actions-email. Este problema permite inyectar HTML arbitrario en los correos electrónicos enviados a los usuarios de Keycloak y puede utilizarse indebidamente para llevar a cabo ataques de phishing u otros ataques contra los usuarios.

Se ha detectado una vulnerabilidad en Drag and Drop Multiple File Upload Contact Form 7 5.0.6.1 en WordPress. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin-ajax.php. La manipulación del argumento upload_name provoca un recorrido de ruta relativo. Es posible lanzar el ataque de…

En el kernel de Linux 6.0.8, se produce una lectura fuera de límites en ntfs_attr_find en fs/ntfs/attrib.c.

Apache Commons FileUpload anterior a la 1.5 no limita el número de partes de la solicitud que se procesan, lo que permite a un atacante provocar una denegación de servicio (DoS) mediante una carga maliciosa o una serie de cargas. Tenga en cuenta que, al igual que ocurre con todos los límites de carga de archivos, la…