Vulnerabilidades

Una limitación incorrecta de una ruta a un directorio restringido ('path traversal') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios a través de una red.

Una limitación incorrecta de una ruta a un directorio restringido ('path traversal') en Azure Arc permite a un atacante no autorizado elevar privilegios a través de una red.

Una omisión de autorización mediante una clave controlada por el usuario en Microsoft Container Registry permite a un atacante no autorizado elevar privilegios a través de una red.

Vulnerabilidad de elevación de privilegios en Azure Arc

Las versiones de Imager::File::PNG desde la 1.003 hasta antes de la 1.004 para Perl escriben más allá del final del búfer de fila al leer un PNG con un fragmento de transparencia tRNS en read_direct8. Con un fragmento tRNS, read_direct8() añade un canal alfa a la imagen que crea, pero sigue dimensionando el búfer de…

Prebid Server Java es la versión en Java de Prebid Server. Antes de la 3.43.0, ciertos adaptadores de pujadores interpolan parámetros suministrados por el usuario en las URL de las solicitudes salientes sin usar HttpUtil para validar el dominio o el segmento de ruta resultante. Un actor malicioso que pueda suministrar…

Existe un desbordamiento de búfer basado en heap en la capa de transporte TLS de MongoDB C Driver cuando se compila con el backend TLS de la plataforma Windows. Un endpoint remoto al que se conecta el cliente puede hacer que el controlador escriba datos no controlados fuera de los límites de una asignación del heap al…

Un uso después de liberar (use-after-free) en Dawn en Google Chrome en Android anterior a la 153.0.8010.52 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)

Un uso después de liberar (use-after-free) en Extensions en Google Chrome anterior a la 153.0.8010.52 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: High)

Un desbordamiento de búfer en WebGL en Google Chrome en Android anterior a la 153.0.8010.52 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)

Browsertrix es un servicio de rastreo basado en navegador y de alta fidelidad para el archivado web que puede autoalojarse o usarse a través de la instancia alojada de Webrecorder. Desde la 1.15.0 hasta la 1.22.8, Browsertrix sanitiza incorrectamente las URL de Git especificadas como Custom Behaviors, lo que permite…

El software de reserva de citas de OpenReception proporciona una plataforma de reserva de citas con cifrado de extremo a extremo. Antes de la 1.1.1, POST /api/auth/passkeys acepta un userId en el cuerpo de la solicitud y una passkey suministrada por el atacante sin una sesión autenticada, no llama a…

En MailData Email Archiving System v4.2 y anteriores, existe una vulnerabilidad de inyección SQL.

Una validación incorrecta de un certificado con discrepancia de host en la capa de conexión TLS del cliente MQTT en AWS IoT Device SDK for Python 1.5.3 a 1.6.0 en Python 3.7 y posteriores podría permitir a un actor intermediario (adversary-in-the-middle) suplantar el endpoint de AWS IoT Core, leer la telemetría del…

NetBox Device Type Library es una colección de definiciones de tipos de dispositivos aportadas por la comunidad para su importación en NetBox. El arnés de pruebas de validación puede deserializar archivos de caché pickle bajo control de versiones controlados por la pull request mediante pickle.load en la función…

GravitLauncher es un lanzador de Minecraft de código abierto basado en la v3 de sashok724. Antes de la versión 5.7.12, un actor remoto no autenticado puede enviar un destino de solicitud HTTP sin procesar sin barra inicial al servidor de archivos predeterminado de LaunchServer en el puerto 9274.…

Anyquery es un motor de consultas SQL construido sobre SQLite. Antes de la versión 0.4.5, los usuarios autenticados con acceso INSERT o UPDATE a las tablas virtuales de macOS afectadas pueden ejecutar comandos del sistema operativo porque el plugin de Chrome y las variantes equivalentes de Brave, Edge y Safari…

Many Notes es una aplicación web de toma de notas en Markdown diseñada para ser sencilla. Antes de la versión 0.16.0, la importación de bóvedas ZIP implementada en app/Actions/ProcessImportedVault.php acepta nombres de archivo del archivo comprimido que contienen segmentos de recorrido al directorio padre. Un usuario…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: Fix skb double-free in xfrm_dev_direct_output() Un valor de retorno de local_out() distinto de 1 significa que el skb se ha consumido o que se ha transferido su propiedad. xfrm_dev_direct_output() libera, no obstante, el skb en esta ruta, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: reject PDUs declaring more data than was received isert_recv_done() entrega cada PDU recibida a los manejadores de opcode sin examinar nunca wc->byte_len, el número de bytes que la HCA colocó realmente en el descriptor de recepción. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: rechazar las PDU de inicio de sesión que declaran más datos de los recibidos isert_login_recv_done() registra cuántos bytes colocó realmente el HCA en el búfer de inicio de sesión, pero nada compara eso con la longitud que declara el BHS de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: xprtsock: anotar las devoluciones de llamada de sockets compartidas con READ_ONCE/WRITE_ONCE xprtsock sustituye y restaura sk->sk_data_ready y sk->sk_write_space en sockets activos con almacenamientos simples, y xs_udp_do_set_buffer_size()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: corregir una lectura fuera de límites del heap en nvmet_auth_negotiate() nvmet_execute_auth_send() asigna el búfer de mensajes DH-HMAC-CHAP con la longitud de transferencia (tl) proporcionada por el host y lo entrega a nvmet_auth_negotiate() sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: smbdirect: liberar las colas de finalización con ib_free_cq() smbdirect_connection_destroy_qp() crea las colas de finalización de envío y recepción con ib_alloc_cq_any(), que para IB_POLL_WORKQUEUE arma un manejador de finalización interno que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4: eliminar la entrada IDR de devolución de llamada en caso de fallo de asignación del cliente nfs4_alloc_client() asigna un identificador de devolución de llamada de NFSv4.0 antes de terminar de configurar el cliente. Si falla algún paso de…