Vulnerabilidades

Se encontró una vulnerabilidad en 389 Directory Servidor. Una confusión de tipos en el gestor de operación extendida de token SSO causa que se divulgue información parcial de la dirección de la pila en las respuestas LDAP a usuarios autenticados.

Se encontró una falla en 389 Directory Server. El plugin de control de desreferencia no verifica si hay fallas en la asignación antes de usar una estructura BER, lo que permite a un atacante remoto no autenticado bloquear el servidor LDAP cuando el sistema está bajo presión de memoria.

El plugin The Events Calendar for GeoDirectory para WordPress es vulnerable a escalada de privilegios en versiones hasta la 2.3.28 inclusive. Esto se debe a que el gestor ajax_ayi_action() solo aplica strip_tags(esc_sql()) - sin lista de permitidos - a los valores $_POST['type'] y $_POST['postid'] controlados por el…

Se encontró una vulnerabilidad en 389 Directory Server. El plugin de búsqueda persistente de sincronización de contenido permite un crecimiento ilimitado de la memoria cuando un cliente autenticado deja de leer las respuestas de sincronización, lo que permite la denegación de servicio. Condiciones de carrera…

El software Dräger Protector anterior a la versión 6.4.2 contiene una vulnerabilidad de escalada de privilegios local debido a permisos de sistema de archivos inseguros que permite a atacantes locales ejecutar código arbitrario con privilegios elevados. Los atacantes pueden reemplazar binarios o módulos cargados en el…

Dräger Protector Software anterior a la versión 6.4.2 contiene una vulnerabilidad de escalada de privilegios local debido a permisos de sistema de archivos inseguros que permite a atacantes locales ejecutar código arbitrario con privilegios elevados. Los atacantes pueden reemplazar binarios o módulos cargados en el…

El plugin JTL-Connector para WooCommerce para WordPress es vulnerable a la falta de autorización en versiones hasta la 2.4.1, inclusive. Esto se debe a la falta de comprobaciones de capacidad y verificación de nonce en la acción admin_post_settings_save_woo-jtl-connector (gestionada por JtlConnectorAdmin::save()) y en…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Wp Directory Kit WP Directory Kit permite Inyección SQL Ciega. Este problema afecta a WP Directory Kit: desde n/d hasta 1.5.1.

Vulnerabilidad de autorización faltante en Paolo GeoDirectory permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GeoDirectory: desde n/a hasta 2.8.157.

Vulnerabilidad de Autorización Faltante en Tomdever wpForo Forum permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a wpForo Forum: desde n/a hasta 3.0.6.

Se identificó que la implementación del cliente LDAP en la versión 2.1.7 no verifica si el certificado del servidor coincide con el nombre de host LDAP previsto. Si bien el código subyacente valida la cadena de certificados contra una autoridad de confianza, la ausencia de identificación de punto final permite que un…

Vulnerabilidad en el producto Oracle Public Sector Financials (International) de Oracle E-Business Suite (componente: autorización). Las versiones compatibles que están afectadas son 12.2.6-12.2.15. La vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios y acceso a la red vía HTTPS…

IBM SDI 7.2.0.0 hasta 7.2.0.14 e IBM Security Directory Integrator 10.0.0.0 hasta 10.0.0.2 podrían permitir que un atacante remoto obtuviera información sensible cuando se devuelve en el navegador un mensaje de error técnico detallado. Esta información podría utilizarse en ataques posteriores contra el sistema.

El Plugin de Active Directory de Jenkins 2.41 y anteriores deserializa datos de referencias LDAP sin validación.

Jenkins Active Directory Plugin 2.41 y anteriores sigue las referencias LDAP por defecto.

Vulnerabilidad de autorización faltante en Nikki Blight QR Redirector permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a QR Redirector: desde n/a hasta 2.0.3.

La inserción de información sensible en el archivo de registro (CWE-532) en algunos instaladores del Servicio Command Centre podría llevar a la exposición de las credenciales de la cuenta de servicio. Factor de mitigación: Solo los sitios que instalan los Servicios Command Centre con una cuenta de servicio…

Se determinó una vulnerabilidad en postcss hasta la versión 7.1.1. Afecta a la función toString del archivo src/selectors/container.js del componente AST Serialization. Ejecutar una manipulación puede conducir a una recursión incontrolada. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Wp Directory Kit WP Directory Kit permite Inyección SQL Ciega. Este problema afecta a WP Directory Kit: desde n/a hasta 1.5.0.

Se encontró una vulnerabilidad en 389-ds-base. La función get_ldapmessage_controls_ext() en el servidor LDAP no impone un límite superior en el número de controles por mensaje LDAP. Un atacante remoto no autenticado puede enviar una solicitud LDAP especialmente diseñada que contiene cientos de miles de controles…

HSC MailInspector 5.3.3-7 es vulnerable a Cross Site Scripting (XSS) en el endpoint /police/WarningUrlPage.PHP debido a la neutralización inadecuada de la entrada proporcionada por el usuario que utiliza sintaxis JavaScript alternativa u ofuscada.

HSC MailInspector v5.3.3-7 contiene una vulnerabilidad de Cross-Site Scripting (XSS) en el endpoint /tap/tap.php debido a una neutralización inadecuada de la entrada controlada por el usuario utilizando sintaxis JavaScript alternativa u ofuscada. El endpoint refleja entrada de usuario no saneada en respuestas HTTP sin…

HSC MailInspector 5.3.3-7 tiene una vulnerabilidad de salto de ruta debido a una validación inadecuada de la entrada proporcionada por el usuario en el endpoint /tap/dw.php. El parámetro text se utiliza para construir rutas de archivo sin una normalización o restricción adecuada a un directorio base seguro. Un…

HSC MailInspector v5.3.3-7 contiene una vulnerabilidad de inclusión local de ficheros (LFI) causada por un control inadecuado de las rutas de ficheros proporcionadas por el usuario. El endpoint /vendor/phpunit/phpunit.php procesa parámetros controlados por el usuario que afectan directamente a las operaciones de…

azureauthextension es la extensión de autenticación de Azure. Desde la 0.124.0 hasta la 0.150.0, un fallo de omisión de autenticación del lado del servidor en azureauthextension permite que cualquier parte que posea un único token de acceso válido de Azure, para cualquier ámbito para el que la identidad configurada…