Base de CVEs

A vulnerability was identified in Tenda AC8 16.03.50.11. Affected by this issue is the function check_is_ipv6 of the component IPv6 Handler. The manipulation leads to reliance on ip address for authentication. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.

AdGuard Home é um software de rede para bloqueio de anúncios e rastreamento. Antes da versão 0.107.73, um atacante remoto não autenticado pode contornar toda a autenticação do AdGuardHome enviando uma requisição HTTP/1.1 que solicita upgrade para HTTP/2 em texto claro (h2c). Uma vez aceito o upgrade, a conexão HTTP/2 resultante é tratada pelo mux interno, que não tem middleware de autenticação associado. Todas as requisições HTTP/2 subsequentes nessa conexão são processadas como totalmente autenticadas, independentemente de credenciais terem sido fornecidas. Esta vulnerabilidade está corrigida na versão 0.107.73.

Um caso limite na implementação de SSO no Neo4j Enterprise Edition, nas versões anteriores à 2026.02, pode levar a acesso não autorizado nas seguintes condições: Se um administrador do neo4j configurar dois ou mais provedores OIDC E configurar um ou mais deles como provedor de autorização E configurar um ou mais deles como somente autenticação, então aqueles configurados somente para autenticação também fornecerão autorização. Esse caso limite só se torna um problema de segurança se o provedor somente de autenticação contiver grupos com privilégios superiores aos fornecidos pelo provedor de autorização pretendido (configurado). Ao usar múltiplos plugins para autenticação e autorização, antes da correção o problema podia levar a um plugin configurado para fornecer apenas capacidades de autenticação ou de autorização fornecer ambas as capacidades por engano. Recomendamos atualizar para as versões 2026.02 (ou 5.26.22), nas quais o problema foi corrigido.

Foi identificada uma vulnerabilidade na interface de gerenciamento web baseada em navegador dos switches AOS-CX que pode permitir que um ator remoto não autenticado contorne os controles de autenticação existentes. Em alguns casos, isso pode possibilitar a redefinição da senha de administrador.

Feathersjs é um framework para criar APIs web e aplicações em tempo real com TypeScript ou JavaScript. Das versões 5.0.0 até antes de 5.0.42, um atacante não autenticado pode enviar uma requisição GET elaborada diretamente para /oauth/:provider/callback com um perfil forjado na query string. A cadeia de fallback do payload de autenticação do serviço OAuth alcança params.query (a query bruta da requisição) quando as respostas de sessão/state do Grant estão vazias. Como o atacante nunca iniciou um fluxo de autorização OAuth, o Grant não tem sessão com que trabalhar e não produz resposta, então o fallback é acionado. O perfil forjado então direciona a busca de entidade e a emissão de JWT. O atacante obtém um token de acesso válido para um usuário existente sem nunca contatar o provedor OAuth. Esta vulnerabilidade está corrigida na 5.0.42.

The Tutor LMS Pro plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 3.9.5 via the Social Login addon. This is due to the plugin failing to verify that the email provided in the authentication request matches the email from the validated OAuth token. This makes it possible for unauthenticated attackers to log in as any existing user, including administrators, by supplying a valid OAuth token from their own account along with the victim's email address.

A vulnerability was identified in doramart DoraCMS 3.0.x. This issue affects some unknown processing of the file /api/v1/mail/send of the component Email API. Such manipulation leads to improper authentication. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Rocket.Chat is an open-source, secure, fully customizable communications platform. Prior to versions 7.10.8, 7.11.5, 7.12.5, 7.13.4, 8.0.2, 8.1.1, and 8.2.0, authentication vulnerabilities exist in Rocket.Chat's enterprise DDP Streamer service. The Account.login method exposed through the DDP Streamer does not enforce Two-Factor Authentication (2FA) or validate user account status (deactivated users can still login), despite these checks being mandatory in the standard Meteor login flow. This issue has been patched in versions 7.10.8, 7.11.5, 7.12.5, 7.13.4, 8.0.2, 8.1.1, and 8.2.0.

Rocket.Chat is an open-source, secure, fully customizable communications platform. Prior to versions 7.8.6, 7.9.8, 7.10.7, 7.11.4, 7.12.4, 7.13.3, and 8.0.0, a critical authentication bypass vulnerability exists in Rocket.Chat's account service used in the ddp-streamer micro service that allows an attacker to log in to the service as any user with a password set, using any arbitrary password. The vulnerability stems from a missing await keyword when calling an asynchronous password validation function, causing a Promise object (which is always truthy) to be evaluated instead of the actual boolean validation result. This may lead to account takeover of any user whose username is known or guessable. This issue has been patched in versions 7.8.6, 7.9.8, 7.10.7, 7.11.4, 7.12.4, 7.13.3, and 8.0.0.

OneUptime is a solution for monitoring and managing online services. In version 10.0.11 and prior, the WebAuthn authentication implementation does not store the challenge on the server side. Instead, the challenge is returned to the client and accepted back from the client request body during verification. This violates the WebAuthn specification (W3C Web Authentication Level 2, §13.4.3) and allows an attacker who has obtained a valid WebAuthn assertion (e.g., via XSS, MitM, or log exposure) to replay it indefinitely, completely bypassing the second-factor authentication. No known patches are available.