Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Gophish through 0.12.1 não consegue impor os requisitos de lockout de conta e alteração de senha no middleware de autenticação da API. Os atacantes com chaves API válidas podem evitar esses controles de segurança e manter o acesso completo à API mesmo quando a sua conta está bloqueada ou a mudança de senha é necessária.
WebUI de Difusão Estavel através de 1.10.1 contém uma vulnerabilidade de divulgação de credenciais no /sdapi/v 1 Endpoint /cmd-flags que retorna argumentos analisados de linha de comando incluindo valores gradio_ auth e api_ auth em texto claro. Os atacantes não autenticados podem acessar este endpoint para recuperar nomes de usuário e senhas configurados, em seguida, usá- los para autenticar a interface e acessar o.
IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante local obtenha privilégios elevados devido a uma vulnerabilidade de string de formato.
Uma parte não autenticada capaz de alcançar o porto de uma instância de conector MongoDB para BI (mongosqld) pode gerar atividade de log de conexão de rotina suficiente para exaustar o armazenamento que suporta o caminho de log configurado. Quando uma operação de gravação ou rotação de log falhar posteriormente, o erro resultante não é manejado e o processo compartilhado mongosqld termina, terminando serviço para.
O plug-in WordPress de Matemática de Ranking SEO antes 1.0.277 não verifica que o usuário que solicita uma correção SEO automática detém a capacidade que o próprio WordPress requer para as configurações que estão sendo alteradas, permitindo que usuários com o papel de Editor modifiquem as configurações básicas do WordPress em todo o site que são reservadas aos administradores.
Uma vulnerabilidade de segurança foi detectada no shopping macrozheng até 1.0.3. Isto impacta uma função desconhecida do arquivo /order/ submit do componente Envio de Ordem. A manipulação leva à condição de raça. É possível iniciar o ataque remotamente. O ataque é considerado como complexidade elevada. A exploração é dita ser difícil. O fornecedor apagado o problema GitHub para esta vulnerabilidade sem e explicação.
Rodauth antes 2.47.0 falha em validar os caminhos de retorno relativos ao protocolo em confirmação_password, login_return_to_requested_location e dois recursos de localização_factor_auth_return_to_requested_location. Os atacantes podem criar caminhos com barras duplas principais que os navegadores resolvem como URLs relacionados ao protocolo, redirecionando usuários autenticados para sites controlados pelo atacante.
O plug-in MyHome Core para WordPress é vulnerável ao Bypass de Autenticação em todas as versões até, e incluindo, 4.4.5. Isto se deve à falta de autorização no manipulador send_link() AJAX e à validação de token inadequada na função ativa(). Isto torna possível que os atacantes não autentificados criem um token de ativação para uma conta de usuário não confirmada e obtenham um cookie de autenticação válido para essa.
Controle de acesso incorreto na função SetAccessDeviceCfg do TOTOLINK T 6 4.1.5 Cu. 748 _B 20211015 permite que os atacantes não autênticos alterem as políticas de acesso- dispositivo através do envio de um pedido POST criado para / cgi-bin/ cstecgi. cgi.
WWBN AVideo contém uma vulnerabilidade de revascularização de filtros de solicitação falsificada do lado do servidor na função isSSRFSafeURL que não normaliza o NAT 64 endereços escritos em forma hexadecimal. Os atacantes podem contornar as proteçãos SSRF fornecendo NAT codificado por hexadecime 64 endereços como 64:ff 9 b:::a 9 fe: a 9 fe para alcançar os serviços de metadados na nuvem e interfaces de loopback.
Uma vulnerabilidade foi encontrada em BareBones BBEdit até 15.5.5. O elemento afetado é uma função desconhecida do componente Tokenizer de Idioma Lasso. Tal manipulação leva a loop infinito. O ataque pode ser executado remotamente. Atualizar para a versão 16.0 é suficiente para corrigir este problema. O componente afetado deve ser atualizado.
Uma vulnerabilidade foi detectada em aberto 62541 até 1.5.5. Afetada por esta vulnerabilidade é a função UA_DataValue_backend_copyGama dos plug-ins/historydata/ua_history_data_backend_memory.c do componente History Backend. A manipulação resulta em uso após livre. O ataque pode ser lançado remotamente. A exploração é agora pública e pode ser usada. O projeto fechou o relatório de questão, indicando que esta não é a.
Uma vulnerabilidade de segurança foi detectada no klaussilveira GitList 2.0.0. Afetada por esta vulnerabilidade é a função getDefaultBranch do arquivo src/SCM/System/Git/CommandLine.php do componente Git Command Line. Tal manipulação leva à injeção de comandos os. O ataque pode ser executado remotamente. A exploração foi divulgada publicamente e pode ser usada. Atualizar para a versão 3.0.0 - a beta aborda este.
@pdfme/ schemas antes 5.5.9 contém uma vulnerabilidade de scripting cruzada no plug- in do esquema SVG que renderiza o conteúdo SVG fornecido pelo usuário diretamente para o HTML interno sem desinfectação. Os atacantes podem injetar SVG malicioso com scripts incorporados, manipuladores de eventos ou elementos foreignObject para executar JavaScript arbitrário nos navegadores dos usuários quando visualizam ou.
Uma fraqueza foi identificada no D-Link DSM-G 600 1.01. Isto afeta uma função desconhecida do arquivo /load_file.cgi do componente Multipart Handler. Executar uma manipulação pode levar a gravação fora de limites. O ataque pode ser lançado remotamente. A exploração foi disponibilizada ao público e pode ser usada para ataques.
Controle de acesso incorreto na função setWizardCfg do TOTOLINK T 6 4.1.5 Cu. 748 _B 20211015 permite que atacantes não autênticos reconfigurem o estado de inicialização WAN, Wi-Fi e dispositivo através do envio de um pedido POST criado para /cgi-bin/ cstecgi.cgi.
Controle de acesso incorreto na função setLedCfg do TOTOLINK T 6 4.1.5 Cu. 748 _B 20211015 permite que atacantes não autênticos modifiquem o comportamento do LED através do envio de um pedido POST criado para /cgi-bin/cstecgi.cgi.
Controle de acesso incorreto na função setDdnsCfg do TOTOLINK T 6 4.1.5 Cu. 748 _B 20211015 permite que atacantes não autentificados alterem o estado dinâmico do DNS através do envio de um pedido POST criado para o / cgi-bin/ cstecgi. cgi.
Plugin WordPress do ProfilePress (wp-user-avatar) antes 4.17.2 contém uma vulnerabilidade de execução de código remoto não autenticada que permite que os atacantes não autenticados instalem e ativem plug-ins arbitrários por forçar bruta um fraco 32 -bit conecte token através do gerenciador AJAX ppress_connect_process. Os atacantes podem fornecer um URL controlado pelo chamador através do parâmetro de solicitação de.
Forja de solicitação do lado do servidor (SSRF) no objetivo /har/test no QD 20220208 através 20250803. Fetcher.build_request() em libs/fetcher.py constrói um httpclient.HTTPPetição a partir do JSON fornecido pelo usuário sem validar o esquema de URL, hospedeiro ou intervalo IP. O gerenciador /har/ teste não requer autenticação, permitindo que atacantes remotos não autênticos forcem o servidor QD a enviar.
Controle de acesso incorreto na função de setWiFiWpsStart do TOTOLINK T 6 4.1.5 Cu. 748 _B 20211015 permite que atacantes não autenticados abram uma janela de pareamento sem fio através do envio de um pedido POST criado para /cgi-bin/ cstecgi.cgi.
Uma vulnerabilidade foi determinada no ieungSoft Ultra RAMDisk Pro 1.82. Este problema afeta alguns processamentos desconhecidos na biblioteca URDSCI.sys do componente Kernel Driver. Esta manipulação causa gerenciamento de privilégios inadequado. O ataque precisa ser lançado localmente. A exploração foi divulgada publicamente e pode ser usada. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu.
Kimai antes 2.58.0 contém uma vulnerabilidade de reexcerto de autenticação onde os links de reset de senha permanecem válidos após alterações de senha, porque a assinatura do LoginLink cobre apenas o id do usuário, e não o hash de senha. Os atacantes que interceptam ou armazenam um link de reset de senha podem usá-lo até 2 tempos adicionais dentro de um 1 - janela hora para fazer login como o usuário mesmo depois.
Controle de acesso incorreto na função delWiFiSchedularCfg do TOTOLINK T 6 4.1.5 Cu. 748 _B 20211015 permite que atacantes não autênticos removam entradas de agendamento Wi-Fi através do envio de um pedido POST criado para / cgi-bin/ cstecgi. cgi.