Vulnerabilidades

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 3.3.1, 3.4.1, 4.0.3 y 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una validación incorrecta del estado de las tareas en el backend del scaffolder. Un usuario autenticado con permiso para crear tareas de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend podía exponer valores derivados de secretos en los registros de tareas de Scaffolder. Están afectados los despliegues que configuran scaffolder.defaultEnvironment.secrets…

Una validación de entrada incorrecta en AMD ROCm Communication Collectives Library (RCCL) podría permitir a un rank par comprometido o a un atacante adyacente en la red desreferenciar un puntero controlado por el atacante, lo que podría dar lugar a una ejecución remota de código.

Una sobrelectura de búfer basado en heap en H5Z__filter_scaleoffset() en src/H5Zscaleoffset.c en HDF5 hasta la 2.2.0 permite a un atacante provocar una denegación de servicio (bloqueo de la aplicación) con un archivo HDF5 manipulado. Cuando los bits mínimos almacenados equivalen a la precisión completa del tipo de…

Un desbordamiento de búfer basado en heap en H5VM_array_fill() en src/H5VM.c en HDF5 anterior a la 2.2.0 permite a un atacante remoto provocar el bloqueo de la aplicación y posiblemente ejecutar código arbitrario con un archivo HDF5 manipulado. Cuando se leen los fragmentos no asignados de un conjunto de datos,…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 1.54.6, los proveedores de catálogo de almacenamiento en la nube no validaban suficientemente las rutas de los objetos. Una entidad de seguridad capaz de crear o renombrar objetos en un origen de catálogo de Azure Blob Storage o AWS…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 0.6.17, el paquete @backstage/plugin-proxy-backend está afectado por una validación de entrada incorrecta en proxy-backend. Un usuario autenticado de Backstage podía crear una URL de solicitud que haga que proxy-backend reenvíe la…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 0.4.20, el paquete @backstage/plugin-auth-backend-module-oidc-provider está afectado por una autenticación incorrecta en el proveedor oidc. Los despliegues que usan la resolución de identidad OIDC basada en correo electrónico con un…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 0.21.10, el paquete @backstage/plugin-kubernetes-backend está afectado por un modo de autenticación de clúster del catálogo no admitido en el backend de kubernetes. Los despliegues que usan el descubrimiento de clústeres del catálogo…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 0.3.10 en @backstage/plugin-scaffolder-backend-module-bitbucket-cloud y de la 0.2.25 en @backstage/plugin-scaffolder-backend-module-bitbucket-server, las acciones de Scaffolder de pull requests de Bitbucket no validaban…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 1.54.6, las acciones de control de código fuente del scaffolder podían no aplicar de forma coherente los límites de credenciales previstos. Un usuario autenticado podía hacer que una acción afectada recurriera a credenciales de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una autorización incorrecta en el listado de tareas del scaffolder. Un usuario interno autenticado podría ver metadatos de tareas del scaffolder fuera de la…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.3.0 hasta la 0.3.8, el paquete @backstage/plugin-scaffolder-backend-module-sentry está afectado por una validación de entrada incorrecta en las acciones del scaffolder de sentry. Un usuario interno autenticado que pueda ejecutar las…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.4.0 hasta la 0.5.15, el paquete @backstage/plugin-catalog-backend-module-bitbucket-server está afectado por un filtrado incoherente de repositorios en las actualizaciones de eventos del catálogo de bitbucket server. Los despliegues…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.1.0 hasta la 0.5.0, el paquete @backstage/plugin-auth-backend-module-cloudflare-access-provider está afectado por una validación insuficiente de la audiencia en el proveedor de autenticación cloudflare access. El proveedor de…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.5.0 hasta la 0.6.18, el paquete @backstage/plugin-proxy-backend está afectado por una aplicación incoherente de credenciales en rutas de proxy superpuestas. Un operador puede configurar rutas de proxy superpuestas con distintos…

Una falsificación de solicitudes del lado del servidor (SSRF) en el procesamiento del esquema OpenAPI de la funcionalidad de importación de agentes de Amazon Bedrock AgentCore Starter Toolkit anterior a la 0.3.14 podría permitir a un actor remoto autenticado de la misma cuenta de AWS hacer que el entorno de un usuario…

Un control incorrecto de la generación de código en la funcionalidad de importación de agentes de Amazon Bedrock AgentCore Starter Toolkit anterior a la 0.3.14 podría permitir a un actor autenticado de la misma cuenta ejecutar código arbitrario cuando un usuario importa y ejecuta o despliega un Bedrock Agent, mediante…

Se ha encontrado un fallo en SSSD (System Security Services Daemon). Cuando la autenticación mediante proveedor de identidad (IdP) está habilitada, las solicitudes de preautenticación conservan estado en memoria sin que se borre ni caduque. Un atacante local puede iniciar repetidamente flujos de autenticación sin…

Se ha encontrado un fallo en SSSD. Un usuario local puede provocar una denegación de servicio (DoS) explotando una condición de carrera en el respondedor autofs entre la finalización de la enumeración asíncrona y la invalidación de mapas. Enviando repetidamente solicitudes concurrentes de enumeración e invalidación de…

Se ha encontrado un fallo en Ghostscript. Cuando Ghostscript renderiza un documento PostScript o EPS manipulado, puede omitir el sandbox -dSAFER y ejecutar comandos de shell arbitrarios en el contexto del proceso de Ghostscript. El problema encadena una corrupción de memoria en el análisis del documento con la…

Una vulnerabilidad en una interfaz de API de ClearPass Policy Manager podría permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes. La explotación con éxito podría permitir a un atacante obtener información sensible del sistema afectado.

Existe una vulnerabilidad de divulgación de información sensible en el software cliente de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante con acceso local al sistema afectado obtener información sensible.

Una vulnerabilidad en una interfaz de cliente de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) basado en DOM contra un usuario de la interfaz de cliente afectada. La explotación con éxito podría…

Una vulnerabilidad de inyección de comandos en el agente OnGuard de ClearPass Policy Manager podría permitir a un atacante remoto autenticado inyectar comandos arbitrarios. La explotación con éxito podría permitir a un atacante ejecutar comandos con privilegios elevados en el endpoint Windows afectado.