Vulnerabilidades

containerd overlaybd hasta la 1.0.18 tiene un desbordamiento de enteros en do_load_index (carga del índice LSMT) (y el consiguiente acceso al heap fuera de límites) para index_bytes, si se utiliza un blob overlaybd no confiable procedente de un registro en un escenario con varios contenedores respaldados por overlaybd.

Se ha encontrado un fallo en Katello por el que la API Flatpak Remote Repositories no aplica correctamente la autorización al acceder a un repositorio remoto de flatpak por su identificador. Un usuario autenticado con permiso para ver remotos de flatpak en una organización puede llegar a acceder a información de…

Se ha encontrado un fallo en Katello por el que la API de repositorios Docker Tags no aplica correctamente el ámbito de organización al listar los repositorios de una metaetiqueta de Docker. Un usuario autenticado con permiso para ver productos en una organización puede llegar a obtener metadatos de repositorios…

Existe una vulnerabilidad de condición de carrera en la lógica de procesamiento de solicitudes de la interfaz de gestión REST de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al gestionar solicitudes FCIP de gestión de red entrantes concurrentes, existe una ventana temporal entre el momento en que una…

Existe una vulnerabilidad de desbordamiento de búfer de memoria en las rutinas internas de diagnóstico y validación de rutas utilizadas por el componente del protocolo Fabric Shortest Path First (FSPF) de las versiones de Brocade Fabric OS anteriores a 10.0.1. Aunque esta ruta de código forma parte de la funcionalidad…

Las versiones de Brocade Fabric OS anteriores a 10.0.1 contienen una vulnerabilidad de lógica de autorización en el framework de integración AAA (Authentication, Authorization, and Accounting) que permite a usuarios remotos autenticados obtener controles de acceso al chasis equivalentes a root. Devolviendo atributos…

La aplicación Android "Ticket Ryutsu Center" gestiona incorrectamente los esquemas de URL personalizados, lo que permite a una aplicación maliciosa provocar el acceso a un sitio web arbitrario mediante un Intent manipulado.

La aplicación Android "Ticket Ryutsu Center" contiene credenciales codificadas de forma fija, lo que puede permitir a un atacante obtener una clave de API utilizada por la aplicación.

Existe una vulnerabilidad de omisión de autenticación y control de acceso en la interfaz de gestión del servidor web de las versiones de Brocade Fabric OS anteriores a 10.0.1. La rutina del dispatcher web evalúa las decisiones de confianza de la VLAN de gestión interna utilizando la cabecera HTTP host proporcionada…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en la gestión de solicitudes del daemon SNMP de las versiones de Brocade Fabric anteriores a 10.0.1. Al procesar un paquete SNMPv3 entrante, un manejador interno de recopilación de estadísticas copia los datos del nombre de contexto proporcionados por el…

Existe una vulnerabilidad de validación de entradas y codificación de salidas en la interfaz de gestión web de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al configurar la autenticación federada (FA), el sistema no sanea el parámetro del emisor (issuer) del proveedor de identidad (IdP). Un administrador…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en el componente de la biblioteca de seguridad de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al analizar certificados X.509 PEM cargados para su visualización en la gestión, el sistema valida incorrectamente la longitud de la extensión…

Existe una vulnerabilidad de divulgación de información en las utilidades de recopilación de diagnósticos SupportLink de las versiones de Brocade Fabric OS anteriores a 10.0.1. Cuando SupportLink está configurado para utilizar un proxy HTTP autenticado, el sistema almacena la URL completa del proxy. Cualquiera con…

Existe una vulnerabilidad de lectura de memoria fuera de límites en el daemon de gestión web de las versiones de Brocade Fabric OS anteriores a 10.0.1. Los endpoints HTTP no autenticados procesan parámetros de consulta de URL específicos sin validar los límites de los índices de arrays ni realizar comprobaciones de…

Existe una vulnerabilidad de lógica de autorización en la pasarela de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1. El control interno que protege los endpoints de gestión restringidos se basa exclusivamente en cabeceras HTTP controladas por el cliente. Un usuario autenticado con cualquier…

La ausencia de una comprobación de autorización en la interfaz de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1 de las versiones de plataforma afectadas permite a un usuario autenticado, con independencia de su rol asignado o de su ámbito administrativo, obtener los datos completos de…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en la utilidad de ejecución de diagnósticos de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al procesar los argumentos de comandos para operaciones de diagnóstico, la utilidad divide en tokens la entrada proporcionada por el usuario en un array…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en el manejador del protocolo Internet Key Exchange (IKEv2) de las versiones de Brocade Fabric OS anteriores a 10.0.1. La vulnerabilidad se produce al procesar las solicitudes iniciales de intercambio de claves IKE en switches o blades de extensión que…

Existe una vulnerabilidad crítica de omisión de autorización en la gestión del Management Server de las versiones de Brocade Fabric OS anteriores a 10.0.1. Un switch comprometido conectado al fabric puede transmitir solicitudes de gestión CT (Common Transport) específicas del proveedor de Fibre Channel en banda…

NXP MQX Classic anterior a 5.0 contiene una vulnerabilidad de escritura fuera de límites en la implementación de recvfrom() de UDP de RTCS. Una aplicación incorrecta de la longitud del búfer de recepción proporcionada por la aplicación puede permitir que un paquete UDP manipulado desborde el búfer de destino,…

Una comprobación de límites de la API insuficiente en phalFelica en NXP NXPNfcRdLib RC663 hasta la 07.14.00_Pub puede permitir a un atacante con privilegios o a un tercero no confiable acceder a regiones de memoria no previstas, lo que podría provocar una pérdida limitada de confidencialidad, integridad y…

Existen múltiples vulnerabilidades de desbordamiento de búfer en la pila en el componente de gestión de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al procesar las cargas útiles de las solicitudes de la API (como atributos de configuración de dispositivos o solicitudes de mapeo de puertos),…

Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la interfaz de gestión y en las rutinas de procesamiento de sesiones de las versiones de Brocade Fabric OS anteriores a 10.0.1. Fallos en el procesamiento de entradas durante la validación de conexiones de gestión remota y la…

El plugin Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 7.6.1.1 incluida, mediante la deserialización de datos no confiables. Esto hace posible que atacantes autenticados,…

En las versiones afectadas, Octopus Server evalúa incorrectamente múltiples asignaciones de permisos con ámbito, lo que permite a un usuario con privilegios elevados obtener permisos de despliegue más allá de los que realmente se le han concedido.