Vulnerabilidades

Jivejdon desde el commit e0306088 hasta el commit ee67a65e carece de limitación de frecuencia en el endpoint no autenticado /account/smsVRAction gestionado por SmsQQAction, lo que permite el envío ilimitado de SMS. Los atacantes pueden cargar newAccount.jsp para establecer atributos de sesión y, a continuación, llamar…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de almacenamiento débil de contraseñas que guarda las contraseñas de las cuentas como resúmenes MD5 sin sal mediante ToolsUtil.hash() en AccountDaoSql. Los atacantes que obtengan la tabla de usuarios mediante acceso a la base de datos o inyección SQL pueden descifrar…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados acceder a cuentas creadas con Weibo derivando credenciales predecibles a partir de los identificadores públicos de usuario de Weibo. OAuthAccountServiceImp.transferSina() establece la contraseña en los…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados ejecutar JavaScript subiendo adjuntos con un Content-Type proporcionado por el atacante. Los atacantes pueden subir un archivo declarado como text/html, que…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar scripts en mensajes cortos privados porque receiveshortmessage.jsp representa los cuerpos de los mensajes sin filtrar. Los atacantes pueden enviar un mensaje…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar scripts publicando cuerpos de mensajes de foro sin sanear. Los cuerpos de los mensajes se representan mediante messageListBody.jsp con filter="false" y filtros…

jivejdon desde el commit 595d8d22 hasta el commit ee67a65e contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el filtro TextStyle, activado de forma predeterminada, que inserta URL no validadas en atributos href de anclas. Los atacantes autenticados pueden publicar mensajes…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en application/message/postThread.jsp que permite a los atacantes inyectar scripts mediante los parámetros to y tag. Los atacantes pueden enviar enlaces manipulados a usuarios autenticados, escapando de…

Jivejdon desde el commit 5489372d hasta el commit ee67a65e contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en application/query/taggedThreadList.jsp que permite a atacantes no autenticados inyectar scripts mediante los parámetros no codificados tagID y count. Los atacantes…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de omisión de autorización en SubscriptionServiceImp.deleteSubscription que permite a usuarios autenticados eliminar las suscripciones de otros usuarios por su identificador. Los atacantes pueden enviar una acción de eliminación a /account/protected/sub/subSaveAction…

Jivejdon desde el commit d58a36b0 hasta el commit ee67a65e contiene una vulnerabilidad de falta de autorización en UpdateThreadToForumAction que permite a usuarios autenticados mover los hilos de otros usuarios. Los atacantes pueden enviar valores threadId y forumId manipulados a /message/threadToForum/save para…

Hazelcast es una plataforma unificada de datos en tiempo real que combina el procesamiento de flujos con un almacén de datos rápido. En versiones anteriores a la 5.4.5, 5.5.10 y 5.6.1, la validación incorrecta de los datos proporcionados por un cliente malicioso capaz de conectarse a un clúster permite lecturas…

Hazelcast es una plataforma unificada de datos en tiempo real que combina el procesamiento de flujos con un almacén de datos rápido. En versiones anteriores a la 5.4.5, 5.5.10 y 5.6.1, la falta de comprobaciones de autorización en la API IMap Predicates permite a un cliente malicioso con privilegios limitados ejecutar…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En la 6.2.4, fast-jwt puede clasificar el JSON serializado sin procesar de un JWK o JWKS público como un secreto HMAC porque performDetectPublicKeyAlgorithms de src/crypto.js trata las cadenas que no son PEM como material de clave simétrica. Si…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En versiones anteriores a la 6.3.0, createVerifier de fast-jwt acepta un JWT con firma válida cuya carga útil es un array JSON porque src/decoder.js comprueba que la carga útil sea un objeto pero no rechaza los arrays. El bucle del validador de…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Desde la 6.2.0 hasta la 6.3.0, fast-jwt puede clasificar erróneamente el texto de una clave pública RSA como un secreto HMAC cuando la clave tiene contenido que no son espacios en blanco antes de su cabecera PEM. En src/crypto.js,…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En versiones anteriores a la 6.3.0, createVerifier de fast-jwt acepta Infinity para clockTolerance porque su validación de opciones comprueba el tipo y que no sea negativo, pero no que sea finito. En validateClaimDateValue, los modificadores…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En versiones anteriores a la 6.3.1, createVerifier de fast-jwt acepta un JWT sin firmar cuando key es una cadena vacía o null y algorithms es una lista de permitidos no vacía. Las claves síncronas con valor falso eluden prepareKeyOrSecret,…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En versiones anteriores a la 6.3.4, la caché de createVerifier de fast-jwt puede seguir aceptando un JWT firmado y previamente válido después de su hora exp cuando la caché está habilitada y el token tiene exp pero no iat. En src/verifier.js,…

AdonisJS HTTP Server es un paquete para gestionar solicitudes HTTP en el framework AdonisJS. En versiones anteriores a la 8.2.3 y 9.3.0, AdonisJS HTTP Server inserta valores de parámetros de ruta en las URL sin encodeURIComponent en el asistente compartido createURL() utilizado por Router.makeUrl() y…

Banks genera prompts de LLM significativos mediante un lenguaje de plantillas sencillo. En versiones anteriores a la 2.5.0, Prompt.chat_messages() de Banks intenta analizar cada línea de la salida de la plantilla representada como JSON de ChatMessage. Cuando una aplicación representa datos no confiables y pasa los…

Banks genera prompts de LLM significativos mediante un lenguaje de plantillas sencillo. En versiones anteriores a la 2.5.1, DirectoryPromptRegistry de Banks no rechaza los enlaces simbólicos para index.json ni para los archivos de prompt .jinja descubiertos y existentes. En una aplicación en la que usuarios no…

La biblioteca Mechanize se utiliza para automatizar la interacción con sitios web. En versiones anteriores a la 2.14.1, Mechanize envía cabeceras de credenciales proporcionadas por el llamante a un host diferente tras una redirección HTTP. Mechanize#request_headers= vuelve a aplicarse mediante…

La biblioteca Mechanize se utiliza para automatizar la interacción con sitios web. En versiones anteriores a la 2.14.1, Mechanize::HTTP::Agent#response_redirect trata las redirecciones como del mismo origen cuando el host coincide, sin comparar de forma coherente el esquema y el puerto. Una redirección de HTTPS a HTTP…

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC. NetScaler ADC o NetScaler Gateway debe estar configurado como SAML SP o SAML IdP, con sujeción a los siguientes requisitos específicos de cada versión: Para las siguientes versiones: aplicable…