Vulnerabilidades

Escape del sandbox debido a condiciones de límite incorrectas en el componente Widget: Win32. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Escape del sandbox debido a condiciones de límite incorrectas en el componente WebRTC. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Omisión de mitigaciones en el componente DOM: Networking. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Omisión de mitigaciones en el componente Remote Settings Client. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 153.3, Thunderbird 156 y Thunderbird 153.3.

Condiciones de límite incorrectas en el componente DOM: Animation. Esta vulnerabilidad se ha corregido en Firefox 156 y Thunderbird 156.

Condiciones de límite incorrectas en el componente Networking: HTTP. Esta vulnerabilidad se ha corregido en Firefox 156 y Thunderbird 156.

Escape del sandbox debido a condiciones de límite incorrectas en el componente Graphics. Esta vulnerabilidad se ha corregido en Thunderbird 140.17, Firefox 156, Firefox ESR 153.3, Thunderbird 156, Thunderbird 153.3, Firefox ESR 115.42 y Firefox ESR 140.17.

Problema de aislamiento de sitios en el componente Graphics. Esta vulnerabilidad se ha corregido en Firefox 156 y Thunderbird 156.

Escape del sandbox debido a un puntero no válido en el componente Graphics. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.

Escape del sandbox en el componente DOM: Core & HTML. Esta vulnerabilidad se ha corregido en Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.

Casdoor hasta la 4.4.0 contiene una vulnerabilidad de omisión de autorización en el endpoint /api/mcp que permite a atacantes con el clientId y el clientSecret de cualquier aplicación obtener acceso sin restricciones a la administración de usuarios en todas las organizaciones. Los atacantes pueden enumerar registros…

Open Access Management (OpenAM) es una solución de gestión de accesos. Antes de la 16.1.2, el endpoint PLL /authservice previo a la autenticación acepta un elemento XML CustomCallback cuyo valor className selecciona una clase Java arbitraria para que AuthXMLUtils la cargue e instancie sin verificar que implemente…

Open Access Management (OpenAM) es una solución de gestión de accesos. Antes de la 16.1.2, WebAuthnAuthentication.deserialize aplica un ObjectInputFilter que permite cualquier objeto serializado a una profundidad mayor que 1 y, por tanto, solo restringe un objeto raíz AuthenticatorImpl. Un atacante previo a la…

Open Access Management (OpenAM) es una solución de gestión de accesos. Antes de la 16.1.1, AuthorizationCodeGrantTypeHandler exige un code_verifier solo cuando está habilitado el ajuste codeVerifierEnforced a nivel de todo el realm, incluso cuando un código de autorización almacena un code_challenge. Como ese ajuste…

Open Access Management (OpenAM) es una solución de gestión de accesos. Antes de la 16.1.1, MSISDNValidation en el módulo de autenticación MSISDN concatena el valor MSISDN proporcionado en la solicitud en un filtro de búsqueda LDAP sin escaparlo, mientras que la lista vacía por defecto de pasarelas de confianza permite…

Open Access Management (OpenAM) es una solución de gestión de accesos. Antes de la 16.1.1, el receptor SOAP de Liberty Web Services permite que solicitudes remotas no autenticadas escriban entradas persistentes mediante SOAPReceiver y DiscoveryService en el almacén Liberty Discovery de un usuario y en la rama…

Open Access Management (OpenAM) es una solución de gestión de accesos. Antes de la 16.1.1, WebAuthnAuthentication carga un grafo de objetos AuthenticatorImpl serializado desde el userAttribute configurado mediante loadAuthenticators sin un ObjectInputFilter. La explotación requiere que el flujo WebAuthn sea accesible…

proxy-addr es un módulo de Node.js que determina la dirección del cliente de una solicitud detrás de proxies inversos de confianza, y respalda req.ip y req.ips de Express. En las versiones 1.1.0 a 2.0.7, una subred de confianza escrita en notación IPv6 mapeada a IPv4 con un prefijo de tamaño IPv4, como…

Envoy Gateway es un proyecto de código abierto para gestionar Envoy Proxy como pasarela de aplicaciones independiente o basada en Kubernetes. Antes de la 1.7.4 y la 1.8.1, to_absolute_normalized_path en internal/gatewayapi/luavalidator/security.lua no contrae los separadores redundantes antes de que is_critical_path…

resdata es un software para leer y escribir archivos de resultados del simulador de yacimientos Eclipse. Antes de la 6.2.9, resdata valida de forma insuficiente los campos numéricos, las dimensiones de la malla, los tamaños de las palabras clave y los índices de los arrays al analizar archivos GRDECL no confiables en…

UEFI Firmware Parser analiza estructuras de firmware BIOS, Intel ME y UEFI, incluidos volúmenes, sistemas de archivos y archivos. Antes de la 1.14, ReadCLen() en uefi_firmware/compression/Tiano/Decompress.c lee Number de GetBits(Sd, CBIT) con CBIT = 9 y puede obtener 511 entradas para el array del heap Sd->mCLen de…

UEFI Firmware Parser analiza estructuras de firmware BIOS, Intel ME y UEFI, incluidos volúmenes, sistemas de archivos y archivos. Antes de la 1.14, MakeTable() en uefi_firmware/compression/Tiano/Decompress.c no valida que los valores de longitud en bits leídos de un flujo de bits de firmware comprimido Tiano o EFI…

Anyquery es un motor de consultas SQL construido sobre SQLite. Antes de la 0.4.5, el servidor de anyquery reenvía SQL no autenticado desde su puerto de servidor compatible con MySQL a SQLite sin restringir los destinos del sistema de archivos de ATTACH DATABASE. Un atacante remoto puede seleccionar cualquier ruta en…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…