Vulnerabilidades

Una autorización incorrecta en Azure Red Hat OpenShift (ARO) permite a un atacante autorizado elevar privilegios a través de una red.

Falsificación de solicitudes entre sitios (CSRF) no autenticada en Ninja Forms File Uploads Extension, versiones <= 3.3.26.

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Expenses de Oracle PeopleSoft (componente: Expenses). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN Expenses. Los…

Extensión de Joomla - dj-extensions.com - Subida de archivos arbitrarios sin autenticación en DJ-jDownloads < 4.1.6 - La extensión de Joomla JDownloads es vulnerable a una subida de archivos sin autenticación que conduce a una RCE completa.

Extensión de Joomla - dj-extensions.com - Subida de archivos arbitrarios sin autenticación en DJ-Classifieds < 3.11.2 - La extensión de Joomla DJ-Classifieds es vulnerable a una subida de archivos sin autenticación que conduce a una RCE completa.

Kopia es una herramienta de copias de seguridad multiplataforma para Windows, macOS y Linux con copias incrementales rápidas, cifrado de extremo a extremo en el lado del cliente, compresión y deduplicación de datos. Antes de la 0.23.0, el servidor HTTP de Kopia iniciado con --without-password acepta solicitudes no…

NVIDIA TensorRT for contiene una vulnerabilidad por la que un usuario podría provocar una deserialización de datos no confiables. Una explotación con éxito de esta vulnerabilidad podría provocar la ejecución de código.

Symfony es un framework PHP para aplicaciones web y de consola y un conjunto de componentes PHP reutilizables. Antes de las versiones 5.4.52, 6.4.40, 7.4.12 y 8.0.12, X509Authenticator extrae el identificador de usuario de $_SERVER['SSL_CLIENT_S_DN'] con una expresión regular no anclada que encuentra emailAddress= en…

Existe un problema de denegación de servicio en los controladores 5370/5570. Esta vulnerabilidad podría permitir potencialmente a un usuario remoto cargar un proyecto no válido, haciendo que el dispositivo entre en una falla mayor no recuperable (MNRF).

Se ha identificado una vulnerabilidad en Opcenter X (todas las versiones < V2604). Las aplicaciones afectadas no validan correctamente el algoritmo especificado en la cabecera del JSON Web Token (JWT). Esto podría permitir a un atacante remoto no autenticado falsificar JWT arbitrarios, eludir los mecanismos de…

Vulnerabilidad de deserialización de datos no confiables en stmcan RT-Theme 18 | Extensions rt18-extensions que permite la inyección de objetos. Este problema afecta a RT-Theme 18 | Extensions: desde n/a hasta <= 2.5.

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles, mediante el control de acceso basado en roles (RBAC). Para más detalles, consulte: El rol pool-admin tiene privilegios…

Cuando oxenstored desmantela un dominio, los datos de los nodos se limpian pero se pierden (leak) los contadores de uso. Cuando el ID de dominio se reutiliza finalmente, el nuevo dominio puede crear menos nodos antes de que se considere que ha superado la cuota.

ssh en OpenSSH antes de la 10.4 puede sufrir un uso después de liberar (use-after-free) cuando un servidor cambia su clave de host durante un reintercambio de claves. (Este resultado solo se produce en el lado del cliente).

Una inyección de shellcode en el manejador de mercurial del servicio de origen tar_scm de obs antes de la versión 0.12.4 podría ser utilizada por atacantes capaces de proporcionar un archivo _service para ejecutar código como el servicio de origen o como el usuario local que descarga los servicios maliciosos

Vulnerabilidad de falta de autenticación para una función crítica en WAF-ASP de TR7 Cyber ​​Defense Inc. que permite el abuso de la autenticación. Este problema afecta a WAF-ASP: desde v1.0.324.900 antes de v1.4.0.117.

Inyección de plantillas en el lado del servidor (SSTI) en el componente de evaluación de expresiones del motor de plantillas Genshi, versión 0.7.9, que permite a un atacante remoto lograr la ejecución remota de código (RCE) mediante expresiones de plantilla manipuladas.

Las versiones de Crypt::OpenSSL::PKCS12 anteriores a la 1.96 para Perl permiten una lectura fuera de límites (OOB) en el montículo a través de la ruta UTF8STRING de print_attribute. print_attribute() copia un valor de atributo ASN.1 de tipo UTF8STRING en un búfer del montículo con un tamaño exactamente igual a su…

Microsoft HEIF Image Extensions 1.2.22.0 tiene una lectura fuera de límites porque CHEIFItemInfoEntry_GetDataSize puede devolver éxito mientras deja el tamaño de datos reportado como 0. Esto provoca que un llamador realice una asignación de 1 byte. Más tarde, CopyPixels calcula copy_size = stride * abs(roi_height)…

Resumen del problema: El procesamiento de los Servicios de Mensajes Criptográficos (CMS) no realiza una validación de entrada suficiente en los campos de cifrado y longitud de etiqueta de los contenedores AuthEnvelopedData, lo que lleva a varias posibles compromisos. Resumen del impacto: Los atacantes que aprovechan…

UDS Identity Config genera la imagen de configuración de Keycloak (realm, plugins, tema, truststore, JAR) que utiliza el despliegue de Identity de UDS Core. En las versiones 0.11.0 a 0.26.0, un error lógico en el autenticador de cliente de Keycloak `client-kubernetes-secret` (distribuido por `uds-identity-config` y…