Vulnerabilidades

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. En versiones anteriores a la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, los codificadores binarios de GeoJSON Polygon y MultiPolygon dimensionan una asignación Buffer.allocUnsafe() a partir de la longitud…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. Desde la 3.3.0 hasta la 3.5.4, la ruta de validación de la huella TLS sin configuración llama a Ed25519PasswordAuth.hash() a través de Authentication.validateFingerPrint, pero…

La validación incorrecta de la longitud de un array BSON en el MongoDB Go Driver puede provocar un índice fuera de límites y un pánico en tiempo de ejecución cuando una aplicación llama a bson.RawArray.Validate o bsoncore.Array.Validate sobre un array mal formado de cuatro bytes. Un actor no autenticado que pueda…

Un desbordamiento de enteros en la gestión de la longitud de valores BSON en el MongoDB Go Driver puede provocar un pánico en tiempo de ejecución cuando una aplicación valida o accede a un documento BSON mal formado. Un actor no autenticado que pueda proporcionar bytes BSON a una aplicación afectada puede terminar un…

Una lista incompleta de entradas no permitidas en el plugin databases-on-aws de Amazon Agent Plugins for AWS anterior a la 1.7.1 podría permitir a un actor remoto no autenticado ejecutar comandos arbitrarios del sistema operativo en el host que ejecuta el asistente mediante un valor de comando de base de datos…

Un cálculo incorrecto en el análisis de cadenas Decimal128 en el MongoDB C Driver puede aceptar determinadas entradas con exceso de precisión que contienen ceros a la izquierda en lugar de rechazarlas. Esto produce un valor diferente del texto proporcionado. Un actor que pueda proporcionar una cadena decimal a una…

La API de reserva de búfer BSON del MongoDB C Driver puede registrar una longitud inferior al mínimo BSON de cinco bytes. Las operaciones posteriores de anexado o comparación pueden provocar un subdesbordamiento en los cálculos de longitud sin signo y leer o escribir fuera del búfer del documento. Un actor que pueda…

El componente de descifrado explícito de MongoDB libmongocrypt puede devolver sin cambios una carga útil cifrada no reconocida en lugar de devolver un error de descifrado. Un actor que pueda modificar los campos cifrados almacenados, como un escritor de la base de datos, el servidor o un intermediario de red, puede…

La gestión incorrecta del estado en MongoDB libmongocrypt puede hacer que los datos específicos del proveedor se traten como un tipo incompatible al limpiar un documento de clave que contiene campos masterKey duplicados. Un actor autenticado que pueda modificar documentos del almacén de claves, o un servidor que…

Un error por uno (off-by-one) en el escritor masivo de documentos BSON del MongoDB C Driver puede escribir un byte cero inmediatamente después de una asignación del montículo (heap) cuando un documento termina en un límite de búfer concreto. Un actor que pueda influir en el tamaño de los documentos serializados por…

El MongoDB C++ Driver descarta el contenido situado después de un byte NUL incrustado en determinados nombres de campos y colecciones aceptados por la API de colecciones. Esto puede hacer que el driver y la aplicación que lo llama interpreten el mismo nombre de forma diferente. Un actor autenticado que pueda influir…

Un subdesbordamiento de enteros en la lógica de análisis de endpoints KMS de MongoDB libmongocrypt puede provocar un fallo de asignación que termina el proceso de la aplicación. Esto puede ocurrir cuando un usuario autenticado modifica un documento de clave en la colección del almacén de claves, o cuando una…

Una lectura fuera de límites en el análisis de la respuesta de autenticación SCRAM en el MongoDB C Driver puede leer un byte más allá de un búfer de tamaño fijo al procesar un mensaje server-final mal formado. Un servidor o intermediario de red capaz de proporcionar este mensaje antes de la verificación de la firma…

Docker Sandboxes comparaba los nombres de host de los endpoints de token de OAuth distinguiendo mayúsculas y minúsculas al decidir si enmascarar las respuestas de credenciales gestionadas, mientras que el enrutamiento de solicitudes trataba los nombres de host DNS sin distinguirlas. El código no confiable dentro de un…

Docker Sandboxes podía reenviar una credencial proporcionada por el cliente junto con una credencial inyectada por el proxy de salida del host. El proxy eliminaba las credenciales alternativas solo cuando sus valores coincidían con valores centinela conocidos, por lo que el código no confiable de un sandbox autorizado…

Docker Sandboxes podía fallar en modo abierto al enmascarar credenciales en respuestas protegidas del proxy. Cuando la lectura del cuerpo de una respuesta devolvía datos junto con un error, los manejadores afectados podían reenviar bytes sin enmascarar. El código dentro de un sandbox autorizado podía utilizar esto…

En OpenStack Mistral hasta la 23.0.0, varias rutas de escritura de la API v2 resuelven el objeto de destino con una consulta que puede devolver un recurso de otro proyecto y luego escriben en él. Un miembro autenticado de un proyecto puede utilizar esto para reescribir y despublicar las definiciones de acciones y los…

La validación incorrecta de certificados en gnutls v3.8.13 hace que la aplicación acepte certificados que contienen extensiones no válidas.

La validación incorrecta de certificados en gnutls v3.8.13 hace que la aplicación rechace certificados legítimos de usuarios válidos, lo que provoca una denegación de servicio (DoS).

En OpenStack Mistral hasta la 23.0.0, la API de pertenencia a flujos de trabajo permite que un proyecto que ha aceptado la compartición de un flujo de trabajo privado de otro proyecto cree una pertenencia adicional que designe a un tercer proyecto. La nueva fila de pertenencia se crea con su project_id establecido por…

En OpenStack Mistral hasta la 23.0.0, el controlador de la API /v2/maintenance borra el contexto de la solicitud y llama directamente al servicio de mantenimiento sin aplicar ninguna política. Cualquier poseedor de un token válido de Mistral, independientemente del rol asignado, puede leer y cambiar el estado de…

En OpenStack Mistral hasta la 23.0.0, la acción std.ssh_proxied pasa un valor proxy_command proporcionado por el llamante directamente a paramiko.ProxyCommand() antes de intentar cualquier conexión SSH a una pasarela o host de destino. Un miembro autenticado de un proyecto puede utilizar la API estándar de ejecución…

Rejected reason: This CVE is a duplicate of another CVE.

Rejected reason: This CVE is a duplicate of another CVE.

QloApps hasta la 1.7.0 contiene una vulnerabilidad de omisión de autorización en AdminHotelRoomsBookingController::postProcess() que permite a empleados del back-office con acceso restringido acceder a datos de otros hoteles proporcionando un parámetro id_hotel. Los atacantes pueden modificar el parámetro de URL…