Vulnerabilidades

Existe una vulnerabilidad de omisión del control de acceso en el motor de validación del control de acceso basado en roles (RBAC) de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al procesar determinadas operaciones del protocolo de gestión, el motor RBAC clasifica incorrectamente los códigos de operación de…

Una vulnerabilidad de inyección de comandos en la interfaz de gestión de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1 permite a un usuario autenticado ejecutar comandos arbitrarios del sistema mediante parámetros de entrada manipulados.

Cuando las versiones de Brocade Fabric OS anteriores a 10.0.1 procesan operaciones de configuración de trunks, la aplicación analiza cadenas de listas proporcionadas por el usuario en arrays del heap asignados dinámicamente sin aplicar comprobaciones de límites sobre el número máximo de elementos permitido. Un…

WSO2 Identity Server no aplica un tiempo de caducidad predeterminado a las contraseñas de un solo uso (OTP) por SMS utilizadas en la autenticación multifactor (MFA). Esto permite que las OTP no utilizadas sigan siendo válidas indefinidamente, lo que brinda a actores maliciosos la oportunidad de realizar ataques de…

El plugin Aurora Heatmap para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro ‘url’ en todas las versiones hasta la 1.7.2 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la salida. Esto hace posible que atacantes no…

El plugin LatePoint - Appointment Booking & Reservation para WordPress es vulnerable a una referencia directa insegura a objetos (IDOR) en las versiones hasta la 5.6.9 incluida. Esto se debe a que la función process_step_customer() utiliza is_user_logged_in() como único control antes de fusionar los datos de cliente…

pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.4 a 42.7.13 rellena un valor más corto que su longitud declarada con bytes que quedan en su búfer de envío en lugar de con ceros, y el servidor almacena esos bytes como parte del valor. Los bytes son mensajes que el controlador envió anteriormente en la…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

Vault y Vault Enterprise no evaluaban de forma coherente las políticas ACL frente a la forma canónica de los nombres de recursos y de políticas. Esto puede permitir a un usuario autenticado con permisos delegados eludir una restricción de denegación explícita y acceder a un recurso protegido o asignar una política…

pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.11 a 42.7.13 no aplica ninguna restricción cuando la propiedad de conexión requireAuth excluye los seis métodos de autenticación que conoce el controlador, por ejemplo requireAuth=!password,!md5,!gss,!sspi,!scram-sha-256,!none. En ese caso, el…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.12 y 2.16.1, una solicitud ws a través de proxy se transporta mediante CONNECT, pero NettyRequestFactory.newNettyRequest y requestUri deciden si adjuntar…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.12 y 2.16.1, WebSocketHandler.upgrade aborta un handshake cuyo valor Sec-WebSocket-Accept falta o no es válido, pero continúa con la instalación del…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.12 y 2.16.1, Realm.Builder genera el nonce de cliente de HTTP Digest con ThreadLocalRandom en lugar de una fuente aleatoria criptográficamente segura.…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.13 y 2.16.1, la reproducción de solicitudes entre hosts actualiza la solicitud actual, pero deja la solicitud de destino y el contexto de proxy…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.13 y 2.16.1, la clave del pool de conexiones HTTP/1.1 excluye el principal autenticado para la autenticación orientada a conexión NTLM y Negotiate. Un…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.13 y 2.16.1, ThreadSafeCookieStore valida los atributos Domain con coincidencia de dominio, pero no rechaza los sufijos públicos. Un host bajo un sufijo…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. En 3.0.12, un par que ofrezca únicamente Digest qop=auth-int hace que se omita la verificación de autenticación mutua. AuthenticatorUtils.computeExpectedRspAuth no…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.12 en 3.x y 2.16.1 en 2.x, el cliente deduce que existe un túnel de proxy HTTP a partir del último método de solicitud en lugar del resultado de CONNECT.…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.13 y 2.16.1, Realm.Builder trata un desafío Digest que no produce ningún nonce utilizable como un desafío Basic. Un origen o proxy malicioso puede…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Desde 2.0.0 hasta 3.0.14, la partición del pool de conexiones sigue omitiendo campos que definen la identidad para Kerberos, SPNEGO, NTLM y las conexiones de proxy…

La caché de políticas ACL de Vault permitía el recorrido de espacios de nombres cuando los nombres de las políticas contenían construcciones de recorrido de directorios (path traversal). Esto puede permitir que un token al que se asignen nombres de políticas especialmente manipulados utilice las capacidades de…

El servidor ACME del motor de secretos PKI de Vault no restringía las identidades de certificado que los desafíos ACME no validan al emitir certificados bajo la política de directorio predeterminada. Esto puede permitir a un cliente ACME obtener un certificado que contenga declaraciones de identidad no verificadas, lo…

Vault y Vault Enterprise no verificaban de forma coherente que las entradas almacenadas del catálogo de plugins hicieran referencia a binarios dentro del directorio de plugins configurado. Cuando Vault utiliza sellos Shamir y tiene configurado un directorio de plugins externo, un operador con privilegios capaz de…

En las versiones de Splunk MCP Server inferiores a 1.2.1, Splunk MCP Server podía enviar el token de autenticación de la plataforma Splunk de un usuario que ejecuta una herramienta de interfaz de programación de aplicaciones (API) personalizada a la URL configurada para esa herramienta. Si otro usuario controla esa…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, Cisco ha llevado a cabo una revisión interna de seguridad exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo de software que corrige múltiples vulnerabilidades descubiertas internamente. Las…