Vulnerabilidades

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle Unified…

Vulnerabilidad en el producto Oracle Virtual Directory de Oracle Fusion Middleware (componente: Virtual Directory Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante LDAP comprometer Oracle…

Inyección de objetos PHP no autenticada en wpForo Forum en las versiones <= 3.1.0.

Inyección SQL no autenticada en wpForo Forum en versiones <= 3.0.4.

Control de acceso roto sin autenticación en wpForo Forum en versiones anteriores a la 3.0.2.

Subida arbitraria de archivos por parte de suscriptores en WP-BusinessDirectory, versiones <= 4.0.0.

Control de acceso roto sin autenticación en las versiones de WP Directory Kit <= 1.5.0.

Inyección SQL no autenticada en las versiones de GeoDirectory <= 2.8.152.

Se detecta un problema en el endpoint /util/http/prelude.rs de Datadog, Inc Vector v0.54.0 que permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud o carga útil manipulada.

Se ha descubierto que Datadog, Inc Vector v0.54.0 contiene una vulnerabilidad de inyección SQL en el parámetro set_uri_query de la función KeyPartitioner::partition. Esta vulnerabilidad permite a los atacantes acceder a información confidencial de la base de datos mediante sentencias SQL manipuladas.

Referencias a Objetos Directos Inseguras (IDOR) en el rol personalizado de Projectopia versiones menor o igual que 5.1.25.2.

El manejo de atributos virtuales en Ping Identity PingDirectory en las versiones afectadas permite que solo los usuarios autorizados agoten el montículo (heap) de memoria de Java cuando el historial de inicios de sesión recientes está habilitado y se copian atributos virtuales que hacen referencia a valores de…

Idira Vendor PAM - Self-Hosted Connector versiones anteriores a 1.1.100504 en determinadas condiciones y escenarios de configuración, es posible que la validación de certificados TLS no se aplique completamente. Boletín de seguridad de CyberArk: CA26-17

Se ha detectado un fallo de desbordamiento de entero en la capa de E/S de SASL de 389 Directory Server (389-ds-base). En sasl_io_start_packet(), al sumar sizeof(uint32_t) a un prefijo de longitud de paquete SASL manipulado con el valor 0xFFFFFFFC se produce un ajuste circular (wraparound) sin signo que da como…

Simple Link Directory hasta la versión 9.0.4 hace eco de los atributos del shortcode de incrustación en atributos de datos HTML sin escapar en la plantilla del incrustador. Atacantes con acceso de colaborador pueden crear un atributo de shortcode que inyecta un gestor de eventos que se ejecuta en el navegador de un…

Simple Link Directory hasta la 9.0.4 interpola la opción sld_no_results_found en un literal de cadena de JavaScript sin codificación. Debido a que sanitize_text_field deja las comillas intactas, una carga útil almacenada escapa de la cadena y ejecuta scripts para cada visitante de la página.

Se ha detectado un fallo de desbordamiento de búfer en el montículo (heap) en 389 Directory Server. Al serializar las definiciones de clases de objetos, la longitud del campo oc_superior (SUP) se omite en los cálculos de tamaño del búfer en read_schema_dse() y schema_oc_to_string(), pero el campo se sigue escribiendo…

El script de listado de directorios PHP Evoluted hasta la versión 4.0.5 contiene una vulnerabilidad de cross-site scripting reflejado en index.php donde el valor del parámetro dir se refleja sin codificación HTML dentro del elemento HTML title y dentro de los atributos href de los anclajes en la navegación de migas de…

Dell Inventory Collector Cliente, versiones anteriores a la 13.8.0, contienen una vulnerabilidad de Resolución de Enlace Incorrecta Antes del Acceso a Archivos ('Seguimiento de Enlaces'). Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una…

Se encontró una vulnerabilidad de desbordamiento de búfer en la pila en 389 Directory Server. La función checkPrefix() en pw.c copia un ID de algoritmo controlado por el atacante en un búfer de pila de 256 bytes sin verificación de límites al analizar valores de atributo cifrados de forma reversible. Un atacante con…

Se encontró una vulnerabilidad de desbordamiento de búfer de montón en 389 Directory Server. Cuando el registro de auditoría está habilitado, la función create_masked_entry_string() en auditlog.c copia una máscara de contraseña de longitud fija en un búfer de montón de tamaño preciso sin verificar el espacio…

Se encontró un fallo en 389 Directory Server. El plugin de almacenamiento de contraseñas PBKDF2-SHA256 no impone un límite superior en el recuento de iteraciones extraído de los hashes de contraseñas almacenados. Un atacante privilegiado que puede modificar el hash de la contraseña de un usuario puede causar un…

Se encontró una vulnerabilidad en 389 Directory Server. El plugin de almacenamiento de contraseñas SMD5 realiza un subdesbordamiento de entero sin signo al calcular la longitud del salt a partir de un hash de contraseña manipulado de menos de 16 bytes, lo que provoca una lectura excesiva del búfer que bloquea el…

Se encontró un fallo en 389 Directory Server. La función ldap_utf8prev() lee bytes antes del inicio de un búfer sin comprobación de límites, causando una sobrelectura del búfer de pila en el análisis de filtros de cadena que puede influir en el comportamiento interno de procesamiento de filtros.

Se encontró una vulnerabilidad en 389 Directory Server. El analizador LDIF lee más allá del final de un búfer de pila al procesar tipos de atributos con puntos y coma finales durante la importación de la base de datos, causando una lectura fuera de límites detectable mediante instrumentación de memoria.