Vulnerabilidades

jivejdon desde el commit 595d8d22 hasta el commit ee67a65e contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el filtro TextStyle, activado de forma predeterminada, que inserta URL no validadas en atributos href de anclas. Los atacantes autenticados pueden publicar mensajes…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en application/message/postThread.jsp que permite a los atacantes inyectar scripts mediante los parámetros to y tag. Los atacantes pueden enviar enlaces manipulados a usuarios autenticados, escapando de…

Jivejdon desde el commit 5489372d hasta el commit ee67a65e contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en application/query/taggedThreadList.jsp que permite a atacantes no autenticados inyectar scripts mediante los parámetros no codificados tagID y count. Los atacantes…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de omisión de autorización en SubscriptionServiceImp.deleteSubscription que permite a usuarios autenticados eliminar las suscripciones de otros usuarios por su identificador. Los atacantes pueden enviar una acción de eliminación a /account/protected/sub/subSaveAction…

Jivejdon desde el commit d58a36b0 hasta el commit ee67a65e contiene una vulnerabilidad de falta de autorización en UpdateThreadToForumAction que permite a usuarios autenticados mover los hilos de otros usuarios. Los atacantes pueden enviar valores threadId y forumId manipulados a /message/threadToForum/save para…

Hazelcast es una plataforma unificada de datos en tiempo real que combina el procesamiento de flujos con un almacén de datos rápido. En versiones anteriores a la 5.4.5, 5.5.10 y 5.6.1, la validación incorrecta de los datos proporcionados por un cliente malicioso capaz de conectarse a un clúster permite lecturas…

Hazelcast es una plataforma unificada de datos en tiempo real que combina el procesamiento de flujos con un almacén de datos rápido. En versiones anteriores a la 5.4.5, 5.5.10 y 5.6.1, la falta de comprobaciones de autorización en la API IMap Predicates permite a un cliente malicioso con privilegios limitados ejecutar…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En la 6.2.4, fast-jwt puede clasificar el JSON serializado sin procesar de un JWK o JWKS público como un secreto HMAC porque performDetectPublicKeyAlgorithms de src/crypto.js trata las cadenas que no son PEM como material de clave simétrica. Si…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En versiones anteriores a la 6.3.0, createVerifier de fast-jwt acepta un JWT con firma válida cuya carga útil es un array JSON porque src/decoder.js comprueba que la carga útil sea un objeto pero no rechaza los arrays. El bucle del validador de…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Desde la 6.2.0 hasta la 6.3.0, fast-jwt puede clasificar erróneamente el texto de una clave pública RSA como un secreto HMAC cuando la clave tiene contenido que no son espacios en blanco antes de su cabecera PEM. En src/crypto.js,…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En versiones anteriores a la 6.3.0, createVerifier de fast-jwt acepta Infinity para clockTolerance porque su validación de opciones comprueba el tipo y que no sea negativo, pero no que sea finito. En validateClaimDateValue, los modificadores…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En versiones anteriores a la 6.3.1, createVerifier de fast-jwt acepta un JWT sin firmar cuando key es una cadena vacía o null y algorithms es una lista de permitidos no vacía. Las claves síncronas con valor falso eluden prepareKeyOrSecret,…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En versiones anteriores a la 6.3.4, la caché de createVerifier de fast-jwt puede seguir aceptando un JWT firmado y previamente válido después de su hora exp cuando la caché está habilitada y el token tiene exp pero no iat. En src/verifier.js,…

AdonisJS HTTP Server es un paquete para gestionar solicitudes HTTP en el framework AdonisJS. En versiones anteriores a la 8.2.3 y 9.3.0, AdonisJS HTTP Server inserta valores de parámetros de ruta en las URL sin encodeURIComponent en el asistente compartido createURL() utilizado por Router.makeUrl() y…

Banks genera prompts de LLM significativos mediante un lenguaje de plantillas sencillo. En versiones anteriores a la 2.5.0, Prompt.chat_messages() de Banks intenta analizar cada línea de la salida de la plantilla representada como JSON de ChatMessage. Cuando una aplicación representa datos no confiables y pasa los…

Banks genera prompts de LLM significativos mediante un lenguaje de plantillas sencillo. En versiones anteriores a la 2.5.1, DirectoryPromptRegistry de Banks no rechaza los enlaces simbólicos para index.json ni para los archivos de prompt .jinja descubiertos y existentes. En una aplicación en la que usuarios no…

La biblioteca Mechanize se utiliza para automatizar la interacción con sitios web. En versiones anteriores a la 2.14.1, Mechanize envía cabeceras de credenciales proporcionadas por el llamante a un host diferente tras una redirección HTTP. Mechanize#request_headers= vuelve a aplicarse mediante…

La biblioteca Mechanize se utiliza para automatizar la interacción con sitios web. En versiones anteriores a la 2.14.1, Mechanize::HTTP::Agent#response_redirect trata las redirecciones como del mismo origen cuando el host coincide, sin comparar de forma coherente el esquema y el puerto. Una redirección de HTTPS a HTTP…

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC. NetScaler ADC o NetScaler Gateway debe estar configurado como SAML SP o SAML IdP, con sujeción a los siguientes requisitos específicos de cada versión: Para las siguientes versiones: aplicable…

La biblioteca Mechanize se utiliza para automatizar la interacción con sitios web. En versiones anteriores a la 2.14.1, Mechanize no aplica ningún límite de confianza de origen en Mechanize::HTTP::Agent#response_follow_meta_refresh cuando Mechanize#follow_meta_refresh está habilitado. Una página que contenga un meta…

Satel Netco Design en versiones anteriores a la v2.1.7 contiene una vulnerabilidad de recorrido de directorios (path traversal) relativo en su funcionalidad de importación de datos. Un usuario autenticado con privilegios de Viewer podría acceder a rutas de archivo fuera del directorio previsto y utilizar respuestas…

Satel Netco Design en versiones anteriores a la v2.1.7 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada. Un usuario autenticado con privilegios de Network Operator podría almacenar contenido no confiable que se representa sin una neutralización adecuada. Una explotación…

Satel Netco Design en versiones anteriores a la v2.1.7 contiene una vulnerabilidad de complejidad ineficiente de expresiones regulares. Un usuario autenticado con privilegios de Viewer podría enviar una entrada de búsqueda manipulada que provoque un procesamiento excesivo, lo que podría degradar la disponibilidad de…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de inyección SQL en AccountDaoSql.getAccountByNameLike() que permite a administradores autenticados inyectar SQL mediante el parámetro username. Los atacantes con el rol Admin pueden enviar entradas manipuladas a /admin/user/userListAction para leer el contenido de la…

Un problema en libming hasta la 0.4.8 permite a un atacante remoto provocar una denegación de servicio mediante readtag_file() en src/blocks/fromswf.c.