Vulnerabilidades

Apache YuniKorn 1.9.0 y anteriores permite eludir la comprobación de la anotación de usuario estableciendo una etiqueta secundaria en el pod. Si el pod tiene la etiqueta 'app=yunikorn', no se ejecutan las comprobaciones que limitan el contenido de la anotación de usuario. La etiqueta se utiliza para identificar la…

Apache YuniKorn 1.9.0 y anteriores no implementa las comprobaciones de etiquetas y de anotación de usuario para la acción UPDATE de cargas de trabajo, eludiendo todas las comprobaciones. Las cargas de trabajo en YuniKorn se definen como los siguientes objetos de Kubernetes: "deployments", "replicasets",…

Apache YuniKorn 1.8.0 y posteriores, si está configurado con el resolvedor de grupos LDAP, se bloquea debido a una lectura fuera de límites al procesar entradas de pertenencia a grupos. Si el servidor LDAP devuelve una entrada de pertenencia a grupos, atributo memberOf, para un usuario especificado en el pod, el…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en SERVIT Software Solutions affiliate-toolkit affiliate-toolkit-starter que permite una inyección SQL ciega. Este problema afecta a affiliate-toolkit: desde n/a hasta 3.9.1.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Sarah Giles Dynamic User Directory dynamic-user-directory que permite una inyección SQL ciega. Este problema afecta a Dynamic User Directory: desde n/a hasta 2.4.

Vulnerabilidad de falta de autorización en sc Internet Vivoo WP Rentals wprentals que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Rentals: desde n/a hasta 3.14.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en WP Media Rocket Lazy Load rocket-lazy-load que permite un XSS almacenado. Este problema afecta a Rocket Lazy Load: desde n/a hasta 2.4.0.

Vulnerabilidad de falta de autorización en WP Chill Modula Image Gallery modula-best-grid-gallery que permite recuperar datos sensibles incrustados. Este problema afecta a Modula Image Gallery: desde n/a hasta 3.0.11.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite que permite un XSS almacenado. Este problema afecta a Prime Slider – Addons For Elementor: desde…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite que permite un XSS almacenado. Este problema afecta a Element Pack Elementor Addons: desde n/a hasta…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite que permite un XSS almacenado. Este problema afecta a Element Pack Elementor Addons: desde n/a hasta…

El modo multiproceso de LMCache, también llamado modo distribuido, abre un ROUTER de ZeroMQ sin autenticación para que los procesos worker puedan registrarse y compartir bloques de la caché KV. Los mensajes en ese socket son msgpack. El código de extensión 1 se pasa a DeviceIPCWrapper.Deserialize, que llama a…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en weDevs Happy Addons for Elementor happy-elementor-addons que permite un XSS almacenado. Este problema afecta a Happy Addons for Elementor: desde n/a hasta 3.50.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en ExpressTech Quiz And Survey Master quiz-master-next que permite un XSS almacenado. Este problema afecta a Quiz And Survey Master: desde n/a hasta 11.2.7.

Vulnerabilidad de falta de autorización en Arraytics Booktics booktics que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Booktics: desde n/a hasta 1.0.27.

Vulnerabilidad de falta de autorización en WPMU DEV Hustle wordpress-popup que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Hustle: desde n/a hasta 7.8.14.2.

Implementación incorrecta de la autenticación JWT/OAuth en los ejecutores de Impala en Apache Impala hasta la versión 4.5.2 incluida, que permite a los atacantes acceder a los recursos servidos por el servidor web del ejecutor cuando dicho servidor web está configurado para aceptar tokens JWT/OAuth. Las firmas de los…

Un usuario SQL que use Impala hasta la versión 4.5.2 incluida con solo el permiso SELECT puede introducir JavaScript en un alias de tabla y hacer que se ejecute en el navegador de otro usuario cuando ese usuario abra el plan de consulta en la interfaz web de Impala. Se trata de un XSS almacenado (CWE-79). Se…

Esta vulnerabilidad en Veeam Backup & Replication permite a un Backup Viewer modificar la clave maestra de Enterprise Manager y las credenciales almacenadas de actualización del antivirus.

Un recorrido de directorios (path traversal) en 'trusted_jar_paths' en Impala 4.5.2 permite cargar un JAR controlado por el atacante mediante una ruta relativa cuyo prefijo coincida con una ruta especificada en 'trusted_jar_paths'. El indicador de arranque 'trusted_jar_paths' hace referencia a URI para cargar archivos…

El plugin OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenado a través del parámetro de búsqueda 's' mediante el feed comments-atom en todas las versiones hasta la 6.3.10 incluida, debido a un saneamiento insuficiente de la…

Vulnerabilidad de recorrido de directorios (path traversal) en Satel Iberia SenNet Datalogger Serie 200, concretamente en el portal web que proporciona el dispositivo, que permite a un usuario autenticado leer cualquier archivo o listar cualquier directorio accesible para el usuario del sistema que ejecuta el servidor…

Esta vulnerabilidad en Veeam Backup & Replication permite a un inquilino autenticado de Cloud Connect leer archivos arbitrarios en el host del proveedor de servicios.

Esta vulnerabilidad en Veeam Agent for Microsoft Windows permite a cualquier usuario local terminar procesos arbitrarios en el sistema.

ieee802154_decipher_data_frame() en subsys/net/l2/ieee802154/ieee802154_frame.c calculaba payload_len = net_pkt_get_len(pkt) - ll_hdr_len - authtag_len sin comprobar antes que la trama recibida tuviera al menos ll_hdr_len + authtag_len bytes de longitud. Las tres variables son uint8_t, por lo que una trama cuya carga…