Vulnerabilidades

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado ejecutar código arbitrario debido a un fallo del mecanismo de protección.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado modificar datos y provocar una denegación de servicio debido a una vulnerabilidad de inyección SQL.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto eludir restricciones de seguridad debido a una autenticación incorrecta.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante con privilegios administrativos y acceso a la interfaz de gestión local ejecutar código arbitrario debido a una escritura sin límites en un búfer de pila de tamaño fijo.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir una denegación de servicio debido a una lectura fuera de límites basada en montículo (heap). Un atacante remoto podría enviar una solicitud especialmente manipulada que provoque una lectura de memoria…

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 pueden ser vulnerables a la falsificación de registros de auditoría.

La interfaz de gestión local de IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 es vulnerable, en determinadas configuraciones, a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript…

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 pueden no aplicar correctamente la autorización en algunos servidores web.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 son vulnerables a un ataque de divulgación de información.

Deskin hasta la 3.3.4.3 contiene una vulnerabilidad de escalada de privilegios en el servicio XPC com.deskin.service.installer que permite a atacantes locales sin privilegios ejecutar paquetes de instalación arbitrarios como root conectándose sin autenticación al servicio propiedad de root. Los atacantes pueden…

System Informer anterior a la 4.0.26241.138 contiene una vulnerabilidad de autorización incorrecta en el asistente phsvc que permite a atacantes locales acceder a API privilegiadas conectándose desde cualquier proceso firmado con Authenticode. Los atacantes pueden cargar código en un host firmado por Microsoft como…

Dromara Skyeye hasta el commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) y falta de autorización en el callback de guardado de OnlyOffice editUploadOfficeFileById. Los atacantes no autenticados pueden proporcionar parámetros url y…

Dromara Skyeye hasta el commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el endpoint no autenticado /post/TtsController/textToSpeech mediante el parámetro format. Los atacantes pueden inyectar una comilla simple en format para salir de la…

Dromara Skyeye hasta el commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contiene una vulnerabilidad de falta de autenticación en los endpoints de JobInfoController del xxl-job-admin incluido, anotados con @PermissionLimit(limit = false). Los atacantes no autenticados pueden enviar por POST trabajos GLUE_SHELL,…

MIT Kerberos 5 (krb5) hasta la 1.22.2 contiene una desreferencia de puntero nulo en make_cred_list() en rd_cred.c que permite a clientes Kerberos autenticados bloquear servicios enviando arrays KRB-CRED no coincidentes. Los atacantes pueden enviar credenciales reenviadas con más tickets que entradas ticket_info a…

MIT krb5 hasta la 1.22.2 contiene una vulnerabilidad de desreferencia de puntero nulo en get_pac_princ_with_realm() del KDC, que devuelve éxito dejando el principal del cliente como NULL ante nombres mal formados. Un KDC de confianza entre dominios (cross-realm) malicioso o comprometido puede enviar una solicitud…

Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multibackend para Flask. En versiones anteriores a la 3.3.13, los usuarios que pueden crear contenido, incluidos los ponentes que pueden crear actas, pueden almacenar HTML manipulado en las actas de los eventos. Cuando…

@fastify/reply-from es un plugin de Fastify que reenvía solicitudes a un servidor HTTP o HTTPS ascendente (upstream). En versiones anteriores a la 12.7.0, todos los transportes HTTPS integrados anulan el valor predeterminado seguro y establecen rejectUnauthorized en false, por lo que el proxy no verifica el…

El acelerador binario del MongoDB Python Driver puede leer fuera de un búfer cuando una aplicación decodifica BSON mal formado que contiene un elemento de expresión regular truncado sin un byte NUL final. Un actor que pueda proporcionar BSON a la API documentada decode o decode_all puede provocar la terminación del…

El firmware de los dispositivos Tapo afectados almacena material criptográfico específico del dispositivo en texto plano en el almacenamiento no volátil. Un atacante con acceso físico a un dispositivo afectado puede recuperar este material confidencial del firmware. Una explotación correcta de esta vulnerabilidad…

Satel Netco Design en versiones anteriores a la v2.1.7 contiene una vulnerabilidad de recorrido de directorios (path traversal) relativo en su funcionalidad de exportación de datos. Un usuario autenticado con privilegios de Viewer podría escribir contenido influido por el atacante en ubicaciones del sistema de…

IBM Guardium Data Protection 12.2 es vulnerable a recorrido de directorios (path traversal) en la funcionalidad de subida de archivos de GIM. Un atacante no autenticado podría aprovechar esta vulnerabilidad para escribir archivos arbitrarios en el Collector.

IBM Guardium Data Protection 12.2.2 se ve afectado por una vulnerabilidad de exposición de información confidencial. Durante el procesamiento de la rotación de SECRET y API_KEY, los componentes edge-controller/edge-manager registran material de credenciales confidencial en el nivel INFO. Un atacante autenticado con…

IBM Guardium Data Protection 12.1 y 12.2.2 son vulnerables a la falta de autenticación en el componente edge-controller. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad para ejecutar imágenes de contenedor arbitrarias y obtener el control de los clústeres edge gestionados.

IBM Guardium Data Protection 12.2 es vulnerable a una omisión de la verificación de firmas en el instalador de parches. Un atacante con acceso local podría aprovechar esta vulnerabilidad para ejecutar código arbitrario con privilegios de root.