Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
O Webkul QloApps não realiza validação adequada em extensões de arquivos carregadas ou tipos MIME antes de mover o arquivo para uma pasta acessível ao público. Um atacante remoto, autenticado com privilégios administrativos, poderá carregar arquivos executáveis e alcançar a execução de código remoto. Fixado 153 ec 1 c.
O Adobe XD é afetado por uma vulnerabilidade de sobrefluxo de buffer que pode resultar em execução arbitrária de código no contexto do usuário atual. Um atacante pode explorar esta vulnerabilidade para executar código arbitrário. A exploração deste problema requer a interação do usuário, pois uma vítima deve abrir um arquivo malicioso.
O plug-in WordPress WP mais rápido Cache antes 1.5.1 não valida o cabeçalho do Host antes de usá- lo para construir os URLs dos arquivos de ativos que incorpora nas páginas que armazena, e não inclui esse cabeçalho na chave cache, permitindo que atacantes não autênticos envenenem páginas cacheadas com referências a um servidor que controlam e que tenham o JavaScript executado arbitrário para cada visitante.
NVIDIA NemoClaw para Linux contém uma vulnerabilidade nos seus scripts de instalação, onde um atacante pode causar um download de código sem verificação de integridade. Uma exploração bem sucedida desta vulnerabilidade pode levar à execução de código, escalada de privilégios, divulgação de informações e manipulação de dados.
Limpeza incompleta no SiteIsolation no Google Chrome antes do 152.0.7977.65 Permitiu que um atacante remoto que havia comprometido o processo de renderizador, contornasse o isolamento do site através de uma página HTML criada. (Severidade de segurança do cromo: médio)
Autorização incorreta no núcleo no Google Chrome antes da 152.0.7977.65 Permitiu a um atacante remoto que havia comprometido o processo de renderizador e alavancado a engenharia social para contornar a política de origem da web através de uma página HTML criada. (Severidade de segurança do cromo: médio)
Recursos unicializados na GPU no Google Chrome antes do 152.0.7977.65 Permitiu que um atacante remoto que havia comprometido o processo de renderizador leia potencialmente a memória fora da caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: médio)
Resolução de referência incorreta no discurso no Google Chrome antes do 152.0.7977.65 Permitiu que um atacante remoto que havia comprometido o processo de renderizador, contornasse o isolamento do site através de uma página HTML criada. (Severidade de segurança do cromo: médio)
Perdendo autorização em rede no Google Chrome antes de 152.0.7977.65 Permitiu que um atacante remoto contorne restrições de acesso ao sistema através de uma página HTML criada. (Severidade de segurança do cromo: média)
Autorização incorreta em Extensões no Google Chrome antes do 152.0.7977.65 Permitiu que um atacante remoto que havia comprometido o processo de renderizador contornar a política de origem da web para uma página privilegiada através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
Utilize depois de livre no WebRTC no Google Chrome antes de 152.0.7977.65 Permitiu que um atacante remoto executasse código arbitrário dentro da caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
Autorização incorreta na Rede no Google Chrome antes do 152.0.7977.65 Permitiu que um atacante remoto que havia comprometido o processo de renderizador, contornasse o isolamento do site através de uma página HTML criada. (Severidade de segurança do cromo: médio)
Digite confusão em V 8 no Google Chrome antes de 152.0.7977.65 Permitiu que um atacante remoto executasse código arbitrário dentro da caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
Use depois de livre em Chromoting no Google Chrome no Windows antes de 152.0.7977.65 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse código arbitrário fora da caixa de areia através do tráfego de rede criado. (Severidade de segurança do cromo: Alto)
Erro de representação da interface da interface na base do Google Chrome no Mac antes do 152.0.7977.65 Permitiu que um atacante remoto que havia comprometido o processo de renderizador a conversa de elementos da interface de usuário através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Uma falha foi encontrada no plug- in do arquivo- xwd no GIMP. Ao processar um arquivo de imagem XWD especialmente criado, o plug- in valida a largura da imagem e os parâmetros bytes- por- linha de forma independente, em vez de garantir que os valores combinados sejam consistentes com o tamanho do buffer alocado. Esta validação incorreta leva a verificação de limites inadequados, causando uma leitura de um monte fora.
Vulnerabilidade da Autorização Incorreta no Apache Tomcat causa por definições de segurança- role- ref serem incorrectamente usadas como alias de funções dentro do Reino, além do uso correto com Request. isUserInRole().
Vulnerabilidade em filtros expostos do Drupal Lunr. Esta questão afeta as versões dos filtros expostos do Lunr: *.*.
### Resumo Budibase 3.39.7 permite que um usuário de aplicativo publicado autenticado com baixa prioridade com o papel BASIC incorporado obtenha S arbitrário 3 URLs de upload pré- assinados apoiados por credenciais de datasource de um espaço de trabalho armazenadas junto ao servidor.
Uma transmissão de texto claro da vulnerabilidade de informação sensível na interface NFC de vários modelos de dispositivos Milesight IoT executando versões de firmware afetadas permite que um atacante não autêntico com proximidade física para recuperar os valores e D do LoRaWAN ABP NwkSKey e AppSKey 2 Chaves D através de uma operação de leitura NFC. As chaves expostas podem ser usadas para desencriptar o tráfego do.
O plug-in WordPress do motor de AI antes 3.7.2 não limita uma URL fornecida pelo chamador ao mapeá- la para um caminho local do sistema de arquivos antes de ler o arquivo e reencaminhar seu conteúdo para um serviço externo, permitindo que usuários com uma conta de nível de subscritor leiam arquivos arbitrários do servidor e os exfiltrem fora do hospedeiro. Alcançando o problema ao nível do subscritor, é necessário.
O plugin de verificação de números de celulares para WordPress é vulnerável ao Bypass de autenticação em todas as versões até, e incluindo, 1.6.0. Isto se deve à falta de validação OTP do lado do servidor Firebase na função process_otp_login(). Isto torna possível que os atacantes não autenticados se autenciem como qualquer usuário com um número de telefone registrado na tabela telefônica do plug- in, submetendo um.
A EFence desenvolvida pela tecnologia Thinking Software tem uma vulnerabilidade de carregamento de arquivos arbitrários. Os atacantes remotos autenticados podem carregar e executar portas traseiras da web, permitindo assim a execução arbitrária de código no servidor.
Neutralização incorrecta de elementos especiais usados em uma vulnerabilidade de consulta LDAP ('Injeção LDAP') no Instituto de Pesquisa de Tecnologias de Software TÜBİTAK BİLGEM O Liderahenk permite a injeção LDAP.