Vulnerabilidades

webonyx graphql-php es una implementación en PHP de la especificación GraphQL. En versiones anteriores a la 15.32.3, GraphQL\Language\Parser realiza un descenso recursivo sin límite de recursión en parseSelectionSet, parseValueLiteral y parseTypeReference. Un atacante remoto puede enviar conjuntos de selección,…

JHipster es una plataforma de desarrollo para generar, desarrollar y desplegar rápidamente aplicaciones web modernas y arquitecturas de microservicios. Desde la 7.0.0 hasta la 9.4.0, las aplicaciones reactivas generadas con Spring WebFlux, Spring Data R2DBC y una base de datos SQL pasan el parámetro de solicitud sort…

El componente de subida de archivos de Malcolm incluye el servidor PHP original de FilePond (pqina/filepond-server-php) prácticamente sin modificar: el Dockerfile copia todos los archivos *.php originales y Malcolm solo sobrescribe config.php y submit.php. El index.php original expone una ruta de API fetch que indica…

El proxy inverso nginx frontal de Malcolm define una location "Dashboards → Arkime shortcut" usando un comparador de expresión regular que no distingue mayúsculas y minúsculas pero una reescritura que sí las distingue. Una solicitud cuyo segmento de ruta no esté exactamente en minúsculas (por ejemplo /IDDASH2ARK/...)…

Los permisos de archivo inseguros en el manejador de conexiones de CodeCatalyst de AWS Toolkit for VS Code anterior a la 4.10.0 permitían a usuarios locales obtener tokens portadores de CodeCatalyst leyendo archivos de caché de tokens legibles por todos. Para mitigar este problema, los usuarios deben actualizar a la…

JHipster es una plataforma de desarrollo para generar, desarrollar y desplegar rápidamente aplicaciones web modernas y arquitecturas de microservicios. En versiones anteriores a generator-jhipster 9.4.0 y react-jhipster 1.1.0, las aplicaciones generadas pueden persistir datos Blob controlados por el atacante y los…

Un fallo en la aplicación de políticas en Zimbra Collaboration Suite permite a un usuario autenticado eludir el reenvío de correo deshabilitado utilizando una acción notify de Sieve para enviar copias del contenido y las cabeceras de los correos a una dirección arbitraria.

Un fallo de autorización en GrantRightsRequest de Zimbra Collaboration Suite permite a un atacante con acceso a una cuenta autenticada conceder a otra cuenta local el derecho loginAs, creando un acceso persistente al buzón y una autoridad de envío de correo que sobreviven a los cambios de contraseña y a la caducidad…

Una omisión de autorización en el manejador EWS FindItem de Zimbra Collaboration Suite 10.1.0 hasta la 10.1.19 permite a un usuario autenticado con EWS habilitado leer elementos completos del buzón, incluidos el MIME sin procesar y los adjuntos, de cuentas locales arbitrarias sin una concesión de uso compartido o…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en Bower decompress-zip hasta la versión 0.3.3. La vulnerabilidad, ubicada en `lib/decompress-zip.js`, valida incorrectamente las rutas de las entradas del archivo durante la extracción de ZIP. Un archivo ZIP manipulado que contenga entradas que se…

HashiCorp go-getter en versiones anteriores a la 1.8.10 y go-getter/v2 en versiones anteriores a la 2.2.5 son vulnerables a recorrido de directorios (path traversal) durante las descargas de directorios de S3 y GCS, lo que puede permitir que se escriban archivos fuera del destino solicitado. Esta vulnerabilidad…

Una vulnerabilidad de desbordamiento de búfer del kernel en HP Sure Click en versiones anteriores a la 4.4.33 puede permitir una escalada de privilegios local o la ejecución de código arbitrario. HP ha publicado la versión 4.4.33 para solucionar esta vulnerabilidad.

El ClusterRole `insights-operator-gather` concede a la cuenta de servicio del operador acceso de lectura a los secretos del grupo de API principal sin ninguna restricción de espacio de nombres ni de resourceNames; por tanto, acceso a todos los secretos de todos los espacios de nombres del clúster. Creando un pod con…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto eludir la autenticación falsificando JSON Web Signatures válidas debido a una verificación incorrecta de las firmas criptográficas.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 vulnerable a desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a la complejidad algorítmica en el recorrido de listas enlazadas.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio y obtener información confidencial debido a un uso después de liberar (use-after-free).

IBM DataPower Gateway 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto autenticado provocar una denegación de servicio debido a una asignación de memoria incorrecta durante la derivación de claves.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto obtener acceso administrativo al no rechazar contraseñas vacías durante la autenticación LDAP.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto autenticado eludir restricciones de seguridad debido a una verificación incorrecta de las firmas criptográficas.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante local obtener información confidencial debido a una autorización incorrecta.