Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Um ator malicioso com acesso à rede pode explorar uma vulnerabilidade de validação de entrada inadequada encontrada na Ponte de áudio/vídeo do UniFi Enterprise para executar uma Injeção de Comando no dispositivo.
Plugin WordPress (Assistência à Bit) antes 1.7.2 é afetado pelo script de site armazenado em recurso Call- To- Action. Um atacante autenticado com o papel privilegiado (admin) pode explorar isso para redirecionar o usuário para o site malicioso ou controlar a conta.
Controle de acesso incorreto na função getRemoteCfg do TOTOLINK T 6 4.1.5 Cu. 748 _B 20211015 permite que atacantes não autentificados obtenham ativação de gerenciamento remoto e informações de porta através do envio de um pedido POST criado para / cgi-bin/ cstecgi. cgi.
Controle de acesso incorreto na função getWiFiMeshConfig do TOTOLINK T 6 4.1.5 Cu. 748 _B 20211015 permite que atacantes não autenticados obtenham configuração de malha e informações de estado de execução através do envio de um pedido POST criado para / cgi-bin/ cstecgi. cgi.
A neutralização incorrecta dos delimitadores de parâmetros/argumentos no Microsoft Edge (com base em cromo) permite que um atacante não autorizado execute código em uma rede.
No MongoDB Connector for BI, nomes de objetos do MongoDB, tais como coleção, campo e índice são colocados nos identificadores citados do texto DDL devolvidos pelas instruções SHOW CREATE sem escapar do delimitador de identificadores. Um usuário com permissão para escrever para uma coleção MongoDB amostrada pode escolher um nome que fecha o identificador citado cedo, de modo que o texto SQL adicional se torne parte.
Duplicação através 3.2.5 contém uma vulnerabilidade transversal de caminho na função de restauração que não valida os caminhos de entrada deserializados dos arquivos de instantâneos. Os atacantes podem criar entradas de instantâneos maliciosas com sequências de travessia da diretório para escrever arquivos fora da diretório de restauração para locais arbitrários acessíveis pelo usuário de restauração.
bisheng através 2.6.0 -fixar 2 contém uma vulnerabilidade de falsificação de solicitação do lado do servidor no POST /api/v 1 /workflow/ report/ callback endpoint que não tem autenticação e não aplica restrições de esquema de URL ou filtragem de host. Os atacantes não autênticos podem fornecer URL arbitrários para enumerar serviços de rede interna e metadados na nuvem, e então recuperar respostas capturadas do.
O componente AUSF de livre 5 O GC armazena o estado de autenticação por inscrição em um `sync.Map` global apenas com chaves SUP. Cada pedido de autenticação entrante cria um novo `AusfUeContext` e armazena- o sob essa chave SUPI sem verificar se um procedimento de autenticação já está em andamento e sem gerar um identificador único por sessão.
IBM Administração Perito em tempo de execução para i 1 R 1 M 0 pode permitir que um atacante autêntico remoto obtenha informações sensíveis devido à aplicação inadequada da autenticação.
IBM Cloud Pak para o Sistema de Dados 11.3.0.2 através de correção interina 001 é vulnerável a uma negação de serviço devido à limitação inadequada dos recursos.
O plug-in WordPress de rotas de descanso 5.5.5 não desinfecta e valida um valor tirado da URL de uma das suas rotas REST públicas antes de usá- lo em uma consulta SQL, permitindo que os atacantes não autênticos realizem ataques de injeção SQL.
O plugin para WordPress MasterStudy LMS antes 3.7.40 não verifica o montante, receptor, moeda ou estado de uma notificação de pagamento antes de marcar a ordem correspondente completada, permitindo que usuários não autenticados completem pedidos de preço completo e obtenham acesso ao conteúdo pago pagando apenas um valor de símbolo.
pac 4 j-saml antes 6.5.6 não requer validação de assinatura de SAML LogoutPeça mensagens em SAML 2 SairValidator.validate Sair da Requerência(). Quando um IdP não envia nenhum SessionIndex, uma sessão pode ser destruída com base apenas no NameID, permitindo que um atacante não autenticado envie uma solicitação de Logout não assinada com um identificador suposto (por exemplo, um endereço de e- mail usado como NameID).
Uma fraqueza foi identificada no Sistema de Informação do Estudante PHPGurukul 1.0. Afectada por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /student_edit 1.php. Executar uma manipulação do ID do argumento pode levar a injeção de sql. O ataque pode ser lançado remotamente. A exploração foi disponibilizada ao público e pode ser usada para ataques.
Uma vulnerabilidade foi identificada no Beetel 450 TC 3 01.00.00 _ 01. Esta vulnerabilidade afeta o código desconhecido do componente Gerenciamento de Usuários. A manipulação do argumento Nome de usuário leva a cruzar o script do site. O ataque é possível ser realizado remotamente. A exploração está disponível para o público e pode ser usada. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu.
SiYuan antes do v 3.8.1 não consegue escapar corretamente do nome do bloco, alias e campos de memorando nas funções de dica, backlink e renderização do weancrumb. Os atacantes podem definir o nome de um bloco para conter etiquetas HTML/script que executam quando outro usuário visualiza documentos referindo ou mostrando esse bloco.
Uma vulnerabilidade foi identificada no SeaCMS até 13.6. Afetada por esta vulnerabilidade é a função desligar o link do arquivo /member.php?action=chgpwdsubmit do componente Avatar Upload. Tal manipulação do argumento oldpic leva ao caminho transversal. É possível iniciar o ataque remotamente. A exploração está disponível para o público e pode ser usada.
O WaveSuite é afetado por uma vulnerabilidade insuficiente de controle de acesso baseado em funções no recurso Arquivos de Registro CPB. A exploração bem sucedida permite que um usuário de baixa prioridade autentificado carregue páginas restritas a papéis de maior privilégio solicitando a URL correspondente diretamente no navegador.
Uma vulnerabilidade foi identificada no PowerJob até 5.1.2. Impactada é a função MuConnectionManager.getOrCreateConnection do arquivo powerjob- server/powerjob- server-starter/src/main/java/tech/powerjob/ server/web/controller/TestController.java do componente Transport Endpoint. A manipulação leva a falsificação de pedidos do lado do servidor. O ataque é possível ser realizado remotamente. A exploração está.
@hulumi/ versões de base antes 1.3.2 falha em detectar completamente eventos de manipulação do seletor CloudTrail, reduzindo a cobertura de alterações da configuração de registro de auditoria. Os atacantes podem modificar os seletores de eventos CloudTrail sem detecção completa, potencialmente evadindo monitoramento de trilha de auditoria.
Uma vulnerabilidade de segurança foi detectada no DNS- D-Link 340 L e DNS- 345 1.01 B 04 / 1.03 B 06 / 1.04.B 02 / 1.05 b 04. Isto impacta uma função desconhecida do arquivo /cgi-bin/virtual_vol.cgi do componente Virtual Volume Handler. A manipulação do argumento f_sharename/f_target/ f_name leva à injeção de comandos os. É possível a exploração remota do ataque. A exploração foi divulgada publicamente e pode ser.
Uma falha foi encontrada no DNS- D-Link 327 L e DNS- 340 L até 20260717. Afetada por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /cgi-bin/ve_mgr.cgi. Esta manipulação do argumento f_dev causa a injeção do comando os. O ataque é possível ser realizado remotamente. A exploração foi publicada e pode ser usada.
Extensão Joomla - joomshaper.com - Arquivo privilegiado Carregar o Bypass via Conteúdo Spooking em Helix Ultimate < 2.2.10 - Carrega imagens validadas previamente apenas extensão de arquivo e parâmetros de tamanho básicos. Arquivos não- imagem disfarçados com extensões raster podem ser carregados. Adicionado rigoroso verificação MIME e decodificação binária de raster GD (imagecreatefromstring) para rejeitar imagens.