Vulnerabilidades

Una comprobación de límites de la API insuficiente en phalFelica en NXP NXPNfcRdLib RC663 hasta la 07.14.00_Pub puede permitir a un atacante con privilegios o a un tercero no confiable acceder a regiones de memoria no previstas, lo que podría provocar una pérdida limitada de confidencialidad, integridad y…

Existen múltiples vulnerabilidades de desbordamiento de búfer en la pila en el componente de gestión de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al procesar las cargas útiles de las solicitudes de la API (como atributos de configuración de dispositivos o solicitudes de mapeo de puertos),…

Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la interfaz de gestión y en las rutinas de procesamiento de sesiones de las versiones de Brocade Fabric OS anteriores a 10.0.1. Fallos en el procesamiento de entradas durante la validación de conexiones de gestión remota y la…

El plugin Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 7.6.1.1 incluida, mediante la deserialización de datos no confiables. Esto hace posible que atacantes autenticados,…

En las versiones afectadas, Octopus Server evalúa incorrectamente múltiples asignaciones de permisos con ámbito, lo que permite a un usuario con privilegios elevados obtener permisos de despliegue más allá de los que realmente se le han concedido.

Existe una vulnerabilidad de omisión del control de acceso en el motor de validación del control de acceso basado en roles (RBAC) de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al procesar determinadas operaciones del protocolo de gestión, el motor RBAC clasifica incorrectamente los códigos de operación de…

Una vulnerabilidad de inyección de comandos en la interfaz de gestión de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1 permite a un usuario autenticado ejecutar comandos arbitrarios del sistema mediante parámetros de entrada manipulados.

Cuando las versiones de Brocade Fabric OS anteriores a 10.0.1 procesan operaciones de configuración de trunks, la aplicación analiza cadenas de listas proporcionadas por el usuario en arrays del heap asignados dinámicamente sin aplicar comprobaciones de límites sobre el número máximo de elementos permitido. Un…

WSO2 Identity Server no aplica un tiempo de caducidad predeterminado a las contraseñas de un solo uso (OTP) por SMS utilizadas en la autenticación multifactor (MFA). Esto permite que las OTP no utilizadas sigan siendo válidas indefinidamente, lo que brinda a actores maliciosos la oportunidad de realizar ataques de…

El plugin Aurora Heatmap para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro ‘url’ en todas las versiones hasta la 1.7.2 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la salida. Esto hace posible que atacantes no…

El plugin LatePoint - Appointment Booking & Reservation para WordPress es vulnerable a una referencia directa insegura a objetos (IDOR) en las versiones hasta la 5.6.9 incluida. Esto se debe a que la función process_step_customer() utiliza is_user_logged_in() como único control antes de fusionar los datos de cliente…

pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.4 a 42.7.13 rellena un valor más corto que su longitud declarada con bytes que quedan en su búfer de envío en lugar de con ceros, y el servidor almacena esos bytes como parte del valor. Los bytes son mensajes que el controlador envió anteriormente en la…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

Vault y Vault Enterprise no evaluaban de forma coherente las políticas ACL frente a la forma canónica de los nombres de recursos y de políticas. Esto puede permitir a un usuario autenticado con permisos delegados eludir una restricción de denegación explícita y acceder a un recurso protegido o asignar una política…

pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.11 a 42.7.13 no aplica ninguna restricción cuando la propiedad de conexión requireAuth excluye los seis métodos de autenticación que conoce el controlador, por ejemplo requireAuth=!password,!md5,!gss,!sspi,!scram-sha-256,!none. En ese caso, el…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.12 y 2.16.1, una solicitud ws a través de proxy se transporta mediante CONNECT, pero NettyRequestFactory.newNettyRequest y requestUri deciden si adjuntar…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.12 y 2.16.1, WebSocketHandler.upgrade aborta un handshake cuyo valor Sec-WebSocket-Accept falta o no es válido, pero continúa con la instalación del…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.12 y 2.16.1, Realm.Builder genera el nonce de cliente de HTTP Digest con ThreadLocalRandom en lugar de una fuente aleatoria criptográficamente segura.…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.13 y 2.16.1, la reproducción de solicitudes entre hosts actualiza la solicitud actual, pero deja la solicitud de destino y el contexto de proxy…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.13 y 2.16.1, la clave del pool de conexiones HTTP/1.1 excluye el principal autenticado para la autenticación orientada a conexión NTLM y Negotiate. Un…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.13 y 2.16.1, ThreadSafeCookieStore valida los atributos Domain con coincidencia de dominio, pero no rechaza los sufijos públicos. Un host bajo un sufijo…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. En 3.0.12, un par que ofrezca únicamente Digest qop=auth-int hace que se omita la verificación de autenticación mutua. AuthenticatorUtils.computeExpectedRspAuth no…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.12 en 3.x y 2.16.1 en 2.x, el cliente deduce que existe un túnel de proxy HTTP a partir del último método de solicitud en lugar del resultado de CONNECT.…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Antes de 3.0.13 y 2.16.1, Realm.Builder trata un desafío Digest que no produce ningún nonce utilizable como un desafío Basic. Un origen o proxy malicioso puede…

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar respuestas HTTP de forma asíncrona. Desde 2.0.0 hasta 3.0.14, la partición del pool de conexiones sigue omitiendo campos que definen la identidad para Kerberos, SPNEGO, NTLM y las conexiones de proxy…