Vulnerabilidades

Un cliente accesible por red que aún no se ha autenticado puede mantener abierta indefinidamente una sesión de autenticación de MongoDB Connector for BI iniciando un intercambio de inicio de sesión basado en SASL y negándose después a completarlo. Como el bucle de negociación no tenía un límite de tiempo global y la…

Cuando mongosqld está configurado con un archivo de autoridad de certificación de clientes, el listener solicita un certificado de cliente durante el handshake TLS pero no lo exige, por lo que un cliente que no presente ningún certificado sigue siendo aceptado. En los despliegues que dependen de los certificados de…

Una parte no autenticada capaz de alcanzar el puerto de una instancia de MongoDB Connector for BI (mongosqld) puede generar suficiente actividad rutinaria de registro de conexiones como para agotar el almacenamiento que respalda la ruta de registro configurada. Cuando posteriormente falla una operación de escritura o…

Un usuario de la base de datos capaz de crear una vista en un espacio de nombres que muestrea MongoDB Connector for BI puede hacer que la rutina de muestreo del esquema deje de funcionar definiendo una vista cuya evaluación falle sistemáticamente. La lógica de muestreo clasifica el mensaje resultante del servidor como…

En MongoDB Connector for BI, los nombres de objetos de MongoDB, como los nombres de colecciones, campos e índices, se colocan en los identificadores entre comillas del texto DDL devuelto por las sentencias SHOW CREATE sin escapar el delimitador de identificadores. Un usuario con permiso para escribir en una colección…

En MongoDB Connector for BI, el texto de descripción del validador de esquema JSON de una colección se incorpora al texto de comentario del DDL devuelto por las sentencias SHOW CREATE sin un escapado completo de los caracteres de barra invertida. Un usuario con permiso para modificar el validador de esquema de una…

El plugin wpForo Forum para WordPress es vulnerable a inyección SQL a través del parámetro 'referer' en todas las versiones hasta la 2.4.17 incluida. Esto se debe a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente. Esto hace…

El middleware de proxy del inspector de mcp-use reenvía solicitudes a un destino que indica el llamante. mountMcpProxy en libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts leía el destino de la cabecera X-Target-URL o del parámetro __mcp_target y hacía de proxy hacia él sin inspeccionar el host, de…

En MongoDB Connector for BI, mongodrdl puede escribir la contraseña de una clave privada TLS en la salida de error estándar cuando la contraseña se proporciona tanto a través del URI de conexión como de la opción de línea de comandos correspondiente. Un usuario local con acceso a la salida capturada del comando y al…

Un cliente no autenticado que pueda alcanzar un despliegue de MongoDB Connector for BI configurado con autenticación Kerberos puede hacer que mongosqld finalice cuando un intercambio de autenticación manipulado se encuentra con una condición específica de gestión de errores de GSSAPI. Esto puede interrumpir la…

Falsificación de solicitudes entre sitios (CSRF) no autenticada en GeoDirectory, versiones <= 2.8.176.

El plugin Directorist: AI-Powered Business Directory, Listings & Classified Ads para WordPress anterior a la 8.9.3 no sanitiza una referencia de imagen proporcionada por el usuario antes de usarla como origen de un movimiento de archivo, lo que permite a usuarios con una cuenta de nivel suscriptor reubicar archivos de…

Múltiples vulnerabilidades en versiones afectadas de Zscaler Conector de Cliente permiten la ejecución remota de código, otorgando a un usuario no autenticado y sin privilegios la capacidad de ejecutar código arbitrario en el contexto de ZCC.

Múltiples vulnerabilidades en versiones afectadas de Zscaler Client Connector permiten la escalada local de privilegios, otorgando a un usuario sin privilegios la capacidad de ejecutar código arbitrario en un contexto privilegiado.

Un error de desbordamiento de búfer explotable localmente puede causar un ataque local de denegación de servicio en versiones afectadas de Zscaler Connector de Cliente en Android y ChromeOS.

Un error de desbordamiento de búfer explotable remotamente puede causar un ataque de denegación de servicio local y del kernel en versiones afectadas de Zscaler Client Connector en Windows.

Existe un problema de omisión de autenticación en las comunicaciones entre las versiones afectadas del Zscaler Client Connector y el Zscaler Client Connector Portal.

Las versiones de UAC (Unix-like Artifacts Collector) anteriores a la 3.3.0 contienen una vulnerabilidad de inyección de comandos en la función _command_collector donde las líneas de salida de cada comando se sustituyen directamente en cadenas de comandos a través de sed sin el escape adecuado antes de ser evaluadas…

Las versiones de UAC (Unix-like Artifacts Collector) anteriores a la 3.3.0 contienen una vulnerabilidad de inyección de comandos en la función _run_command que permite a los atacantes ejecutar comandos arbitrarios inyectando metacaracteres de shell en datos no confiables como nombres de usuario, nombres de proceso o…

Inyección SQL sin autenticación en las versiones de Directory Pro <= 2.5.8.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en las versiones de GeoDirectory <= 2.8.173.

En las versiones anteriores a 2.2.1 de Splunk Attack Analyzer Connector para Splunk SOAR, un usuario que tenga un rol con permiso para ejecutar acciones podría exponer una contraseña de archivo comprimido confidencial invocando la acción detonate file o detonate url, porque el parámetro archive_password de la acción…

En las versiones anteriores a 1.5.2 de la aplicación MS Graph for Active Directory para Splunk SOAR, un usuario que tenga un rol con permiso para ejecutar acciones podría exponer una contraseña confidencial invocando la acción reset password, porque el parámetro temp_password de la acción no está enmascarado y se…

Extensión de Joomla - cmsjunkie.com - Vector de DoS en la gestión del parámetro de paginación en J-BusinessDirectory < 6.2.3 - Los valores de paginación no tenían un tipado estricto. Los valores de matriz o no numéricos (por ejemplo, limitstart[]) podían provocar errores de tipo de PHP en operaciones aritméticas, y…

Extensión de Joomla - cmsjunkie.com - XSS reflejado / inyección XML en J-BusinessDirectory < 6.2.3 - companyName procedente de la solicitud se escribía sin escapar en un atributo XML.