Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Um problema foi descoberto no LibreNMS 1.65. Um atacante autêntico remoto com privilégios normais pode extrair todas as informações do banco de dados LibreNMS através de uma injeção SQL no parâmetro endereço no objetivo API /ajax_table.php.
Bird Home Automation GmbH D 1101 V-F 000140 é vulnerável ao controle de acesso incorreto através do processo de derivação de chaves, processo de validação de senha.
Dell iDRAC 9, 14 versões G antes de 7.00.00.182 e 15 G/ 16 versões G antes de 7.20.30.50, contém uma vulnerabilidade de Controle de Acesso Incorreto. Um atacante não autenticado com acesso remoto pode potencialmente explorar esta vulnerabilidade, levando a obter acesso a dados não autorizados.
Dell PowerProtect One, versões 20.1.0.0 e abaixo, contenha uma vulnerabilidade de sobrefluxo de buffer baseada em Stack. Um atacante não autenticado com acesso remoto pode potencialmente explorar esta vulnerabilidade, levando a Negação de serviço.
Comfast CF-N 1 -S firmware 2.6.0.1 e CF- WR 630 AX ( 2024 - 01 - 30 build), o handler SET update_interface_png no /usr/bin/webmgnt não consegue sanear o parâmetro display_name. A entrada controlada pelo usuário é concatenada via sprintf() no comando de shell não- citado `/etc/rrd/graphinterface%s%s` e executada por system() com privilégios root. Um atacante autêntico remoto pode injetar comandos arbitrários
Tamguo 1.5.3 é vulnerável ao carregamento de arquivos sem restrições que conduz ao XSS armazenado. Os endpoints /uploadFile e /imgUpload no FileUploadController.java e UEditorController.java não possuem validação do tipo de arquivo. Os atacantes podem enviar arquivos arbitrários HTML/JavaScript para o servidor.
Um atacante local em um host multi- usuário pode pré- criar o caminho de cache determinístico e plantar um arquivo de modelo ONX malicioso. Primavera IA 2.0.0 Primavera IA 1.1.0 - 1.1.8 Primavera IA 1.0.0 - 1.0.9
No kernel Linux, a seguinte vulnerabilidade foi resolvida: Veth: corrigir o índice de fila usado para acordar o peer txq em veth_poll Veth_poll() deriva o índice da fila TX para acordar do rq->xdp_rxq.queue_index. Esse campo só é inicializado por xdp_rxq_info_reg() em veth_enable_xdp_range(), que é executado somente quando um programa XDP é anexado.
No kernel Linux, a seguinte vulnerabilidade foi resolvida: crypto: tegra - corrigir o cálculo rctx->cryptlen em tegra_gcm_do_one_req() Execute o cálculo rctx->cryptlen em tegra_gcm_do_one_req() da mesma forma que é feito em tegra_ccm_crypt_init(). A fórmula atual pode levar a um crash se um chamador não chamar tegra_gcm_setautsize() e, por isso, ctx->authsize permanece zero.
Uma falha foi encontrada no boxpositron com- context- mcp até 3.0.7. Isto afeta a função ingest_notes/teleport_notes/sync_notes/project_folder do arquivo src/index.ts. Executar uma manipulação pode levar a um caminho transversal. É possível iniciar o ataque remotamente. A exploração foi publicada e pode ser usada. O projeto foi informado do problema no início através de um relatório de problema, mas ainda não.
O PartEventHttpMessageReader na Primavera WebFlux não aplica o limite de tamanho maxPartSize quando o maxInMemorySize está definido em - 1. Framework da Primavera 7.0.0 - 7.0.8 Framework da Primavera 6.2.0 - 6.2.19 Framework da Primavera 6.1.0 - 6.1.28
Um aplicativo WebFlux executado no Jetty 12 Adaptador reactivo central serializa cookies de resposta sem o mesmo atributo do Site. Framework da Primavera 7.0.0 - 7.0.8 Framework da Primavera 6.2.0 - 6.2.19
Extensão Joomla - joomlaeventmanager.net - A tomada de controle de eventos e locais de usuário cruzado através de campos de formulários falsificados no Joomla Event Manager < 5.0.1 - Um usuário registrado com direitos de edição (o proprietário do evento= 1 configuração ou core.edit.own) pode POST o id de registro de outro usuário junto com o seu próprio id como criado_ por e assumir o controle desse registro.
Injeção SQL não autenticada em filtros de taxonomia bonita <= 2.4.6 versões. Registro de aconselhamento: GHSA- m 25 w- 8273 - 84 q 7.
Validação incorrecta dos limites da memória no WibuKey 64.sys do WibuKey até 6.70 para Windows pode ser explorado por um atacante, configurando os ponteiros fora do escopo do programa. Isto normalmente resulta em uma negação de serviço, mas não podemos descartar a possibilidade de explorações que podem causar a execução de código remoto e a escalação de privilégios (como o driver funciona com privilégios de sistema).
Uma vulnerabilidade foi identificada no Blackms aistack até 1.6.1. Afetado por este problema é uma funcionalidade desconhecida do arquivo src/web/ server.ts do componente estático de manipulador de arquivos. Tal manipulação do argumento req.url leva a um caminho transversal. O ataque pode ser executado remotamente. A exploração está disponível para o público e pode ser usada. O projeto foi informado do problema no.
Um problema em livre 5 gc v 4.0.1 permite que os atacantes causem uma Negação de Serviço (DoS) ao analisar dados SICI criados durante o registro da UE.
Qualquer registro de envio de aplicativos para o RabbitMQ sobre o TLS via o Registro 4 j 2 o appender, dependendo do padrão documentado, está exposto à intercepção de homem no meio de cada evento de log. Primavera AMQP 4.1.0 Primavera AMQP 4.0.0 - 4.0.4 Primavera AMQP 3.2.0 - 3.2.12 Primavera AMQP 2.4.18 e mais cedo
O CLI do mcp- router serviu o seu agregador MCP em cada interface e a autenticação forçada somente quando o operador pediu por ele. O comando serve em apps/cli/ src/commands/ serve.ts predefiniu o seu host para o endereço de todas as interfaces numa porta fixa, e necessitou de um token somente quando a bandeira correspondente foi fornecida, por isso uma invocação predefinida expôs o agregador, e cada servidor MCP.
opensl_encrypt versões antes 1.4.9 falha em autenticar a presença de lotes de recuperação em arquivos criptografados em formato envelope, permitindo que os atacantes removam slots de recuperação sem re- encriptar a carga útil. Os atacantes podem modificar o cabeçalho do arquivo para excluir campos de recuperação- slot e evitar a autenticação, removendo silenciosamente os caminhos de recuperação que o proprietário.
opensl_encrypt versões antes 1.4.9 falha em validar corretamente os custos da função de derivação de chaves em arquivos criados, permitindo que os atacantes acionem memória ilimitada e exaustão da CPU durante o processamento pré- autenticação. Os atacantes podem fornecer arquivos maliciosos com parâmetros excessivos do KDF para exauscionar os recursos do sistema e falhar ou cunhar o processo antes que a verificação.
opensl_encrypt (pacote pip opensl-encrypt) antes 1.4.9 contém duas fraquezas na funcionalidade da unidade USB portátil, cujo modelo de ameaça trata a unidade removível como não confiada (atacar com acesso físico à escrita). USBDriveCreator._verify_integraty_file valida apenas arquivos listados no manifesto, assim os arquivos adicionados à unidade — incluindo uma carga útil de autorun de nível raiz — não são.
EAZ EazyFix 12.9 permite um Bypass de Característica de Segurança relacionado a um "Etapa Criptográfica Perdida" associado ao "Secure Boot desativado".
Controle de acesso incorreto no /vfm- admin/ajax/sendfiles.php no Projeto Veno de Gerenciamento de Arquivos 4.4.9 permite que um atacante não autêntico envie e- mails do servidor SMPT configurado no aplicativo através de uma solicitação POST para o endpoint com os parâmetros e cabeçalho necessários.