Vulnerabilidades

Todas las versiones publicadas de s2s-proxy hasta la 0.2.2 se ven afectadas. En las versiones 0.1.16 a 0.2.2, los listeners de servidor TLS usan el modo RequireAnyClientCert de Go cuando skipCAVerification es false. Este modo comprueba que el cliente posea la clave privada del certificado, pero no verifica el…

Inyección SQL sin autenticación en Product Filter by WBW, versiones <= 3.1.7.

Se ha encontrado un fallo en automation- controller de Red Hat Ansible Automation Platform. El campo scm_url de Project no se valida frente a valores que empiecen por un guion y se almacena y pasa literalmente al módulo SCM de git. Como el módulo ejecuta git ls-remote con la URL como argumento posicional y sin un…

Se ha encontrado un fallo en automation- controller de Red Hat Ansible Automation Platform. El secreto del callback de aprovisionamiento (host_config_key) se expone a usuarios que solo tienen el permiso de nivel de lectura view_jobtemplate —tanto en la representación de la API de la job template como en el activity…

Una vulnerabilidad de omisión de autorización en el Web Publishing Engine de FileMaker Server permitía que las solicitudes que contenían una cabecera de privilegio ampliado eludieran la opción deshabilitada de Custom Web Publishing con XML y accedieran a la interfaz XML Web Publishing. Esta vulnerabilidad se ha…

Una vulnerabilidad de lectura fuera de límites en FileMaker Server para Linux permitía a un atacante que subiera un archivo de imagen especialmente manipulado a un campo contenedor revelar memoria del proceso durante la generación de miniaturas en FileMaker WebDirect. Esta vulnerabilidad se ha solucionado en la…

orval antes de la 8.29.0 no escapa el parámetro operationId al emitirlo en los objetos de metadatos de opciones del mutador de TanStack Query generados. Los atacantes pueden inyectar código JavaScript arbitrario mediante un operationId manipulado en una especificación OpenAPI, que se ejecuta cuando se llaman los hooks…

orval @orval/core antes de la 8.28.0 contiene una vulnerabilidad de inyección de código en el serializador form-data que no escapa los nombres de propiedades multipart en los template literals generados. Los atacantes pueden inyectar expresiones ${...} en nombres de propiedades de esquemas OpenAPI que se ejecutan como…

orval antes de la 8.29.0 no escapa las claves de tipo de medio de OpenAPI al emitirlas en literales de cadena Content-Type entre comillas simples en el código generado. Los atacantes pueden inyectar JavaScript mediante claves de tipo de medio manipuladas en especificaciones OpenAPI, que se ejecuta cuando se invocan…

Las versiones de orval anteriores a la 8.30.0 contienen una vulnerabilidad de inyección de código en el generador de factorías de @orval/core que no escapa los valores por defecto de fecha en llamadas new Date(). Los atacantes pueden inyectar expresiones arbitrarias mediante apóstrofos en los valores por defecto de…

Las versiones de orval de la 8.14.0 a la 8.28.1 contienen una vulnerabilidad de inyección de código en el generador @orval/effect, que convierte los valores por defecto de esquemas OpenAPI en template literals. Los atacantes pueden inyectar expresiones JavaScript arbitrarias mediante valores por defecto de esquemas…

Las versiones de orval anteriores a la 8.29.0 contienen una vulnerabilidad de inyección de código en el generador @orval/hono que no escapa los valores de ruta de OpenAPI en literales de ruta entre comillas simples. Los atacantes pueden crear un documento OpenAPI con un apóstrofo en un segmento de ruta estático para…

IBM Financial Transaction Manager (FTM) for RedHat OpenShift es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas (CWE-79) en el componente React NetworkAcknowledgement de la interfaz de FTM (NetworkAcknowledgement.jsx:42). Un actor malicioso puede inyectar un script en los datos de confirmación…

Las versiones 182200 e inferiores de ZohoCorp ManageEngine Applications Manager eran vulnerables a la exposición de una clave privada de cuenta de servicio de Google Cloud en el instalador de Applications Manager, lo que podría permitir a un atacante no autenticado suplantar la cuenta de servicio y acceder a los…

SunEditor es un editor WYSIWYG ligero y potente en JavaScript puro sin dependencias. Antes de la 2.47.11, el saneador de src/lib/core.js no rechaza de forma coherente los elementos HTML con espacio de nombres o personalizados, lo que permite que permanezcan atributos de manejadores de eventos en elementos manipulados.…

Las versiones 12.8.709 e inferiores de ZohoCorp ManageEngine OpManager MSP eran vulnerables a una vulnerabilidad de ejecución remota de código en el módulo Notification Profile.

Una vulnerabilidad de resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en el plugin de origen `tar` de Apache BuildStream ejecutado en Python < 3.12 permite que tarballs de origen maliciosos escriban archivos en el host, con los privilegios del usuario que ejecuta BuildStream,…

El plugin WP OAuth Server ( Login with WordPress ) de WordPress antes de la 6.4.0 no vincula la aserción de identidad de OpenID Connect que emite a la concesión de autorización que se está canjeando, sino que devuelve la aserción del usuario que se haya autenticado más recientemente, lo que permite a usuarios con el…

Se ha encontrado un fallo en Fast FAC1203R Gigabit Edition 2.0.4. Este problema afecta a la función copy_msg_element del componente Device Discovery Service. Realizar una manipulación puede provocar un desbordamiento de búfer basado en pila. El ataque puede ejecutarse de forma remota. El exploit se ha publicado y…

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto autenticado obtener información confidencial debido a una validación incorrecta de enlaces simbólicos.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto ejecutar código arbitrario debido a una deserialización incorrecta de datos no confiables.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto ejecutar código arbitrario debido a una neutralización incorrecta de la entrada controlada por el usuario dentro del constructor new Function.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto realizar acciones no autorizadas debido a una configuración incorrecta de las restricciones de seguridad basadas en métodos HTTP.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto no autenticado ver y modificar información confidencial y provocar una denegación de servicio debido a una autorización incorrecta.

IBM Concert 1.0.0 hasta 3.0.0 podría permitir a un atacante remoto autenticado acceder a recursos no autorizados o modificarlos debido al uso de comodines en las definiciones de permisos RBAC.