Vulnerabilidades

Las versiones de PocketMine-MP anteriores a la 5.43.1 no validan correctamente el campo Certificate durante la autenticación de inicio de sesión sin conexión. Los jugadores no autenticados pueden desencadenar un error de acceso a una propiedad no inicializada que bloquea el servidor.

Las versiones de PocketMine-MP anteriores a la 5.44.2 no validan correctamente múltiples paquetes ResourcePackClientResponsePacket con estado STATUS_COMPLETED durante la gestión de paquetes de recursos. Los clientes maliciosos pueden enviar lotes de estos paquetes para desencadenar repetidamente la progresión previa a…

Las versiones de PocketMine-MP anteriores a la 5.39.2 no limitan el tamaño de la carga útil JSON en la gestión de ModalFormResponsePacket, lo que permite a jugadores autenticados provocar una denegación de servicio. Los atacantes pueden enviar paquetes de respuesta de formularios modales con arrays JSON enormes para…

Las versiones de PocketMine-MP anteriores a la 5.39.2 no validan el estado de desaparición (despawn) de las entidades al procesar los paquetes de ataque de los clientes. Los atacantes pueden aprovechar una condición de carrera atacando a un jugador que se está desconectando para desencadenar varios manejadores de…

Las versiones de PocketMine-MP anteriores a la 5.39.2 contienen una vulnerabilidad de amplificación de red en la gestión de ActorEventPacket que permite a los clientes desencadenar animaciones de consumo para todos los jugadores visibles. Los atacantes pueden enviar mensajes ActorEventPacket manipulados para inundar a…

PocketMine-MP antes de la 5.41.1 contiene una vulnerabilidad de denegación de servicio en el procesamiento de LoginPacket, donde estructuras grandes o complejas en propiedades JWT desconocidas de clientData provocan un registro excesivo sin saneamiento. Los atacantes pueden enviar LoginPackets manipulados con…

Las versiones de PocketMine-MP anteriores a la 5.42.1 contienen una vulnerabilidad de denegación de servicio en el manejador de LoginPacket que permite a atacantes remotos inundar de mensajes de advertencia inyectando numerosas propiedades basura en el JWT clientData. Los atacantes pueden crear paquetes de inicio de…

Las versiones de PocketMine-MP anteriores a la 5.25.2 no limitan la función explode() en el análisis de paquetes, lo que permite a clientes maliciosos desperdiciar recursos del servidor. Los atacantes pueden enviar paquetes manipulados con un exceso de delimitadores para consumir CPU y memoria a través de los puntos…

PocketMine-MP antes de la 5.32.1 no valida la unicidad de los UUID de paquetes en la gestión de STATUS_SEND_PACKS de ResourcePackClientResponsePacket, lo que permite a clientes autenticados desencadenar transmisiones duplicadas de paquetes. Los atacantes pueden enviar varias copias de UUID de paquetes válidos en un…

PocketMine-MP antes de la 5.11.1 contiene una vulnerabilidad de denegación de servicio en el procesamiento JSON de LoginPacket que permite a atacantes remotos bloquear el servidor enviando datos JSON mal formados. Los atacantes pueden aprovechar una inicialización incorrecta de objetos a partir de tipos JSON escalares…

Las versiones de PocketMine-MP anteriores a la 5.11.2 contienen una vulnerabilidad de denegación de servicio en la gestión de BookEditPacket que bloquea el servidor cuando se proporciona un valor de ranura de inventario no válido. Los atacantes pueden enviar un BookEditPacket manipulado con una ranura de inventario…

Las versiones de PocketMine-MP anteriores a la 4.8.1 no validan los ID de color de tinte en los datos NBT de los estandartes durante la deserialización. Los atacantes pueden proporcionar valores de color no válidos en transacciones de inventario o mediante comandos para desencadenar errores de desplazamiento no…

Las versiones de PocketMine-MP anteriores a la 4.12.5 contienen una vulnerabilidad de denegación de servicio en el procesamiento de ModalFormResponsePacket que permite a los atacantes provocar el agotamiento de los recursos del servidor enviando cargas útiles JSON de gran tamaño. Los atacantes pueden enviar numerosos…

PocketMine-MP antes de la 4.18.0-ALPHA2 no limita la frecuencia de las peticiones InventoryTransactionPacket de tipo mismatch, lo que permite a los atacantes desencadenar una sincronización excesiva del inventario. Los atacantes pueden enviar numerosas transacciones de tipo mismatch para obligar al servidor a…

Las versiones de PocketMine-MP anteriores a la 4.20.5 contienen una vulnerabilidad de denegación de servicio en el análisis JSON de LoginPacket debido a una validación incorrecta en la dependencia JsonMapper. Los atacantes pueden enviar estructuras JSON mal formadas en LoginPacket para bloquear el servidor.

Las versiones de PocketMine-MP >= 4.20.0 anteriores a la 4.22.3 (y anteriores a la 5.2.1 en la rama 5.x) no validan los tipos de etiquetas NBT en BlockActorDataPacket. Un jugador puede bloquear el servidor enviando un paquete que contenga datos NBT de un cartel con un tipo de etiqueta incorrecto, desencadenando una…

Las versiones de PocketMine-MP anteriores a la 5.3.1 y la 4.23.1 contienen una vulnerabilidad de denegación de servicio en el análisis JSON de LoginPacket debido a una gestión incorrecta de los valores nulos en arrays. Los atacantes pueden enviar JSON mal formado con elementos nulos inesperados en LoginPacket para…

Las versiones de PocketMine-MP anteriores a la 5.3.1 y la 4.23.1 no validan que la identityPublicKey de LoginPacket use la curva elíptica secp384r1 requerida. Los atacantes pueden proporcionar LoginPackets con claves que usen curvas distintas o tipos de clave no EC para superar la verificación del inicio de sesión,…

Las versiones de KeePass 2.35 a 2.61.1 no validan el tamaño de los campos de cabecera KDBX antes de la asignación de memoria en la función ReadHeaderField. Los atacantes pueden crear un archivo KDBX malicioso que declare longitudes excesivas de los campos de cabecera para desencadenar la asignación de gigabytes de…

Validación incorrecta de entradas en TopicRegion de Apache ActiveMQ, Apache ActiveMQ Broker y Apache ActiveMQ All en todas las plataformas. Un cliente autenticado puede falsificar el clientId al eliminar una suscripción duradera a un tema. Este problema afecta a Apache ActiveMQ Broker: antes de la 5.19.11, desde la…

Se ha encontrado un fallo en el componente de proveedor de claves de la biblioteca keycloak-services, que es el motor principal de Red Hat Build of Keycloak. El problema se produce porque una corrección anterior para el sondeo de rutas estaba incompleta, lo que permite que un administrador de realm siga enviando rutas…

El plugin WP Recipe Maker para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 10.8.0 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes autenticados, con acceso de nivel…

Silverpeas Core <=6.4.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en la función de carga de imágenes de wysiwyg-CKEditor.

En la versión de desarrollo actual de Eclipse aeriOS, de la que aún no se ha publicado ninguna versión oficial, el despliegue de Identity Manager (IdM) incluía configuraciones y credenciales predeterminadas inseguras para servicios sensibles desde el punto de vista de la seguridad. El chart de Helm exponía por defecto…

Se identificó una vulnerabilidad en seakee CPA-Manager-Plus hasta la 1.11.10. Esta vulnerabilidad afecta a la función CPAResource del archivo apps/manager-server/internal/http/controller/proxy/handler.go del componente HTTP Handler. La manipulación provoca una autorización incorrecta. Es posible iniciar el ataque de…