Vulnerabilidades

Los pallets `vtoken-minting` y `slpx` de Bifrost contienen una vulnerabilidad de autorización incorrecta en la atribución de comisiones de canal. Una cuenta firmada puede proporcionar un `channel_id` registrado arbitrario al acuñar tokens sin que se verifique que quien realiza la llamada está autorizado a acuñar en…

En los drivers de Snowflake afectados, la autenticación WORKLOAD_IDENTITY solicita un token de identidad de carga de trabajo en la nube y lo adjunta a la solicitud de inicio de sesión sin verificar que el host configurado sea un endpoint de Snowflake. Un atacante que pueda modificar la configuración de la conexión…

Una vulnerabilidad de condición de carrera en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite a un proceso de usuario local sin privilegios realizar operaciones indebidas de procesamiento de memoria de la GPU para provocar una denegación…

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones válidas de procesamiento de memoria de la GPU para…

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones indebidas de procesamiento de memoria de la GPU para…

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones válidas de procesamiento de la GPU para acceder a memoria ya liberada. Este problema afecta…

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones válidas de procesamiento de memoria de la GPU para…

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones válidas de procesamiento de memoria de la GPU para…

Vulnerabilidad de exposición de información confidencial a un actor no autorizado en Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones indebidas de procesamiento de memoria de la GPU para obtener acceso…

Vulnerabilidad de uso después de liberar (use-after-free) en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver y Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver que permite a un proceso de usuario local sin privilegios realizar operaciones válidas de procesamiento de memoria de la GPU para…

El plugin Event Tickets and Registration para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en el endpoint de retorno de OAuth de Stripe en todas las versiones hasta la 5.27.4 incluida. Esto hace posible que atacantes no autenticados sobrescriban…

La inserción de información confidencial en archivos de registro en los drivers de Snowflake para Python, Go, JDBC, Node.js, PHP PDO y ODBC permitía que tokens de autenticación, claves de cifrado de resultados de consultas, URL prefirmadas de almacenamiento en la nube y aserciones SAML se escribieran en registros de…

Vulnerabilidad de falta de autorización en Viszt Péter Csomagpontok és szállítási címkék WooCommerce-hez que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Csomagpontok és szállítási címkék WooCommerce-hez: desde n/a antes de 4.2.8.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los importadores de notas de Evernote y Google Keep de Standard Notes para Android hasta la 3.201.24 permite a un atacante ejecutar JavaScript arbitrario en el contexto de la aplicación cuando una víctima importa un archivo .enex o HTML de Google…

PocketMine-MP anterior a la 3.26.5 y 4.0.x anterior a la 4.0.5 no limita la longitud del texto de las páginas de los libros, el número de páginas ni la longitud del autor/título. Un jugador que obtenga un libro escribible puede crear NBT de tamaño excesivo ('bombas de libro'), lo que provoca un consumo excesivo de…

Las versiones de PocketMine-MP anteriores a la 3.26.5 y 4.0.5 no validan la longitud de los campos de datos de skin enviados por los jugadores, lo que permite que valores sin límite superen el límite de TAG_String de 32767 bytes. Los atacantes pueden enviar campos de datos de skin de tamaño excesivo, como skinID o…

PocketMine-MP 3.x (anterior a la 3.27.0) no implementa el cifrado del protocolo de Minecraft Bedrock, por lo que el servidor no puede verificar que un cliente que se conecta posea la clave privada correspondiente a su token de inicio de sesión. Un atacante que capture un inicio de sesión válido de la sesión de otro…

PocketMine-MP anterior a la 4.0.6 no valida los valores de facing en PlayerActionPacket (para las acciones START_BREAK y CRACK_BREAK) ni en UseItemTransactionData (normalmente dentro de InventoryTransactionPacket). Un atacante remoto autenticado puede enviar paquetes manipulados con valores de facing no válidos (p.…

PocketMine-MP anterior a la 4.0.7 contiene una vulnerabilidad de excepción no gestionada en el manejador de ModalFormResponsePacket al procesar JSON mal formado procedente de los clientes. Los atacantes pueden enviar paquetes de respuesta de formulario especialmente manipulados con JSON no válido para provocar una…

Las versiones de PocketMine-MP anteriores a la 4.2.3 no validan los valores de metadatos de daño en los datos NBT de herramientas y armaduras recibidos de los clientes. Los atacantes pueden enviar valores de daño negativos o fuera de rango en el NBT de itemstack para provocar excepciones no gestionadas en la clase…

Las versiones de PocketMine-MP anteriores a la 4.2.9 no validan correctamente los tipos de datos NBT durante la deserialización de paquetes de transacciones de inventario procedentes de los clientes. Los atacantes pueden enviar transacciones de inventario manipuladas con etiquetas NBT mal formadas para provocar…

PocketMine-MP anterior a la 4.2.10 no valida la longitud total de los bloques de mensajes de chat entrantes antes de dividirlos por caracteres de salto de línea, lo que permite a los atacantes enviar mensajes grandes que contienen muchos saltos de línea. Los clientes maliciosos pueden enviar paquetes de chat de varios…

Las versiones de PocketMine-MP anteriores a la 4.4.2 no validan correctamente los ID de objeto recibidos de los clientes en los datos NBT de itemstack. Los atacantes pueden enviar ID de objeto manipulados fuera del rango válido para provocar una excepción no capturada que bloquea el servidor.

Se ha identificado una debilidad en valkey-io valkey hasta la 9.0.5/9.1.1. Afecta a la función kvstoreGetHashtable del archivo src/kvstore.c. Esta manipulación del argumento didx provoca una lectura fuera de límites. Es posible iniciar el ataque de forma remota. Se considera que el ataque tiene una complejidad alta.…

PocketMine-MP anterior a la 4.12.3 no limita las sesiones no autenticadas, lo que permite a los atacantes agotar las plazas de jugadores creando sesiones sin enviar LoginPacket. Los atacantes pueden inundar el servidor con conexiones no autenticadas que ocupan las plazas de max-player, impidiendo que los jugadores…