Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Punk:::Plugin:: versões TOTP antes 0.05 para o Perl, aceitar o código de recuperação de outra conta no desafio de dois fatores, porque o totp_use_recovery compara os identificadores do usuário numericamente.
O Bypass de autenticação Usando um caminho alternativo ou vulnerabilidade de canal em Drupal Internationalization O único sinal permite o Bypass de autenticação. Esta questão afeta as versões de Single Sign-On da internacionalização: from 0.0.0 para 1.8.0.
Versões afetadas do Starlette-Admin antes do 0.16.1 não validar corretamente os parâmetros de sorte e pesquisa fornecidos pelo usuário contra as listas de allows de campos configuradas. Enquanto a interface de usuário administrativa restringe os campos disponíveis com base na configuração do campo, o backend aceita nomes arbitrários de campos fornecidos através de solicitações API.
Kimai antes 2.53.0 contém uma vulnerabilidade aberta de redirecionamento no gerenciador de sucesso de autenticação SAML que aceita parâmetros não validados do POST de Estado Relais como redirecionamento de destinos. Os atacantes com acesso IdP podem fornecer valores maliciosos do RelayState para redirecionar usuários autenticados para URLs controlados pelo atacante para roubo de credenciais ou ataques de phishing.
O plugin WP Fast Cache – WordPress Cache Plugin para WordPress é vulnerável ao script de site armazenado através do Header de Host HTTP em todas as versões até, incluindo, 1.5.0 devido à falta de sanidade de entrada e fuga de saída. Isto torna possível que os atacantes não autenticados injetem scripts arbitrários na web em páginas que serão executadas sempre que um usuário acessa uma página injetada. Isto requer que.
O plugin Reviews e Classificação – Reviews do Google para WordPress é vulnerável ao script de site armazenado em todas as versões até, inclusive, 5.10. Isto se deve ao gerenciador de shortcodes wp_display(), usado por vários shortcodes, permitindo que os valores de html_tags controlados pelo atacante definam as etiquetas HTML em bruto e, em seguida, incorporem conteúdos de proximidade não confiados dentro dessas.
O plugin WordPress RegisterMagic antes 6.0.9.4 não saneia e escapa de um parâmetro antes de usá- lo em uma instrução SQL, o que pode permitir que usuários de alto privilégio, como admin, realizem ataques de injeção SQL.
O simples plugin de Newsletter WordPress antes 4.3.3 não verifica que o requerente é o assinante nomeado em um pedido público antes de renderizar os detalhes armazenados do assinante, permitindo que os usuários não autenticados divulguem os dados pessoais de um assinante junto com a chave que autoriza alterações no seu registro.
Automatisch revela se um endereço está registrado através da resposta ao pedido de sua palavra-passe esquecida. O controlador em pacotes/backend/src/controladores/interno/api/v 1 /users/forgot-password.js olha para cima e encadeia um lançamento não encontrado na consulta, de modo que um endereço sem conta levanta um erro que o gerenciador global renderiza como um estado não encontrado, enquanto um endereço.
Um aplicativo usando o suporte WebAuthn da Spring Security pode ser vulnerável a um bypass de verificação do usuário quando se usa uma loja de sessão HTTP distribuída. Segurança de Primavera 7.1.0 Segurança de Primavera 7.0.0 - 7.0.6 Segurança de Primavera 6.5.0 - 6.5.11 Segurança de Primavera 6.4.0 - 6.4.18
Stomper 5 e 2741 e é vulnerável ao Uso- depois- Livre. Quando um único cliente emite repetidamente comandos SUBSCRIBE para o mesmo destino em uma conexão e fecha essa conexão, o corretor realiza limpeza incorreta de suas estruturas internas de assinatura. Isto resulta em um monte de uso-após- livre durante a destruição do StompClient, causando o processo de corretor para falhar. Um cliente não autenticado pode.
O perfil Apple gerado para a conta Apple de Mail, Calendário e Contactos para sincronizar com o HCL Traveler requer que o Nome de Logon e o Endereço de Mail estejam integrados neles. Os valores não podem ser alterados mais tarde, por isso a página de geração de perfil Apple pede esses valores e os reflete de volta no perfil Apple gerado. O perfil Apple não é utilizável sem informações adicionais e permite apenas que.
Em AntFlow V 2.0.0, ActivitiTest.java permite aos usuários executar expressões JUEL sem filtrar a entrada do usuário, o que leva a uma vulnerabilidade de execução de comandos.
Reconhecimento de imagem-yx v 1.0 é vulnerável ao Traversal do Caminho. Parâmetros como dir, filePath são diretamente passados para o novo File() para operações do sistema de arquivos sem qualquer desinfectação do caminho ou validação da lista branca.
Um atacante que pode definir o cabeçalho do nome_ficheiro em uma mensagem que alcança um TransformadorZip com ZipResultType.FILE (o padrão) pode fazer com que o arquivo.zip resultante seja escrito em um caminho arbitrário do sistema de arquivos fora do diretório de trabalho configurado. Integração da Primavera 7.1.0 Integração da Primavera 7.0.0 - 7.0.5 Integração da Primavera 6.5.0 - 6.5.10 Integração da Primavera.
No kernel Linux, a seguinte vulnerabilidade foi resolvida: ipvlan: herda o_headroom_needed e o_tailroom_needed do phy_dev os dispositivos ipvlan herdam o hard_header_len do phy_dev durante o ipvlan_init(), mas deixam o need_headroom e o need_tailroom configurado para 0. Quando o phy_dev subjacente (ou dispositivo inferior empilhado) requer mais sala de cabeçalho ou sala de cauda para cabeçalhos/reboques (por.
No kernel Linux, a seguinte vulnerabilidade foi resolvida: Entrada: byd - sincronizar a exclusão do temporizador antes de libertar dados privados o byd_disconnect() usa o timer_delete() antes de libertar os dados privados do driver. Isto não espera por um callback em execução byd_clear_ touch(), que desrefere os dados privados e o seu ponteiro psmouse.
No kernel Linux, a seguinte vulnerabilidade foi resolvida: fbdev: limpe o modo fb_info-> antes de apagar um modo de vídeo fb_set_var() pode excluir um modo de info->modelista quando o espaço de usuário passa FB_ACTIVATE_INV_MODE através do FBIOPUT_VSCREENINFO. O código verifica que o modo a ser excluído não é o atual info->var e que o fbcon não o está usando, mas não verifica o modo fb_info->. o modo fb_info-> ainda.
No kernel Linux, a seguinte vulnerabilidade foi resolvida: ASoC: codecs: lpass- tx- macro: Corrigir os acessos do enum kcontrol O "DEC" 0 MODELO" para "DEC 7 Os controles MODE" são enumerados, mas tx_macro_dec_mode_get() e tx_macro_dec_mode_put() acedem ao seu valor através do ucontrol->value.integer.value[ 0 ] (along) em vez do ucontrol->value.enumerated.item[ 0 ] (um int sem assinado). Este mesmo padrão foi fixado.
Um aplicativo MVC Spring que usa o UrlFileNameViewController que é mapeado com um fim de caminho, e não tem um prefixo configurado é vulnerável a um redirecionamento aberto. Framework da Primavera 7.0.0 - 7.0.8 Framework da Primavera 6.2.0 - 6.2.19 Framework da Primavera 6.1.0 - 6.1.28 Framework da Primavera 6.0.0 - 6.0.30 Framework da Primavera 5.3.0 - 5.3.49 Framework da Primavera 5.2.25.RELEASE e anterior
Uma única mensagem hostil AMQP pode encerrar o JVM do consumidor inteiro (System.exit( 99 )), não apenas o thread do ouvinte — perda de disponibilidade total para cada carga de trabalho co- localizada nesse processo. Primavera AMQP 4.1.0 Primavera AMQP 4.0.0 - 4.0.4 Primavera AMQP 3.2.0 - 3.2.12 Primavera AMQP 2.4.18 e mais cedo
Injeção SQL do subscritor no kit de compras Kadence <= 3.0.6 versões. Registro de aconselhamento: GHSA- 6 rm 7 - 6 pf 9 -Pxgx.
Subscriber Cross Site Scripting (XSS) em Fluent Boards Pro <= 2.0.11 versões. Registro de aconselhamento: GHSA- 6 mfc- 34 v 4 -rx 97.
No kernel Linux, a seguinte vulnerabilidade foi resolvida: xfs: corrigir o vazamento do ilock no erro no xfs_dq_get_next_id xfs_dq_get_next_id() toma o inodo de quotas ILOCK antes de chamar xfs_ iread_ extents(). Se xfs_ iread_ extents() falhar, a função retorna imediatamente sem soltar o bloqueio, vazando o inodo de quotas ILOCK.