Base de CVEs

This vulnerability exists in the ERP system due to insufficient validation and parameterization of user supplied input in an API endpoint. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted input to the vulnerable endpoint. Successful exploitation of this vulnerability could allow the attacker to perform SQL injection attacks on the targeted system.

This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication controls in API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating the parameter to cause the application to establish an authenticated session for an arbitrary user without valid payment verification. Successful exploitation of this vulnerability could allow the attacker to bypass authentication and gain unauthorized access to other user accounts on the targeted system.

Escrita fora dos limites por meio do cache de mensagens de handshake do TLS 1.3 no NetX Duo, no Eclipse ThreadX NetX Duo 6.5.1.202602, permite que uma mensagem de handshake maior que o cache escreva além dele e no restante do bloco de controle de sessão, que contém ponteiros. Um servidor malicioso ou comprometido pode fazer um cliente TLS 1.3 produzir tal mensagem antes de a autenticação do certificado ser concluída, de modo que nenhum certificado de servidor é necessário para alcançar essa condição.

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php dispatches task=checkLoginPass with no authentication or access control check of any kind. The handler reads a login request parameter through Joomla’s generic, non-sanitizing input filter, which strips HTML/script tags but never touches quotes or SQL syntax, and concatenates it directly into a query string with no escaping or parameterization:

This vulnerability in Veeam Backup & Replication allows a Backup Viewer to execute arbitrary code as SYSTEM on the backup server.

VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - VMware Workstation: 25H2, 26H1 (fixed in 26H1u1) - VMware Fusion: 25H2, 26H1 (fixed in 26H1u1)

Foi identificada uma vulnerabilidade de segurança no lmadmin do FlexNet Publisher da Flexera. A falha existe em um handler SOAP, no qual um bypass de autenticação codificado diretamente no código pode permitir que um usuário não autenticado obtenha uma sessão de administrador privilegiada sem fornecer credenciais válidas.

No wolfSSH até a versão 1.5.0, compilado com --enable-fwd, DoChannelOpen() em src/internal.c aplica a callback de política de encaminhamento apenas a aberturas de canal direct-tcpip. Aberturas forwarded-tcpip são admitidas sem verificação de autorização e não têm limite de quantidade, permitindo que um peer SSH malicioso faça um endpoint alocar buffers por canal sem limite para canais de encaminhamento que a aplicação nunca autorizou. Um cliente também não verifica uma abertura forwarded-tcpip contra os encaminhamentos que registrou com uma requisição tcpip-forward, como exige a seção 7.2 da RFC 4254, de modo que um servidor malicioso pode abrir canais de encaminhamento para endereços e portas que o cliente nunca pediu para encaminhar.

Improper Neutralization of Input During Web Page Generation (“Cross-site Scripting”) in ASUS router modules allows a remote attacker to read DOM information, modify router settings, and cause a denial-of-service condition when an authenticated user visits a crafted URL.Refer to the ' Security Update for ASUS Router Firmware  ' section on the ASUS Security Advisory for more information.

Um estouro de buffer baseado em pilha nos módulos de roteador ASUS permite que um usuário autenticado em uma rede próxima execute código arbitrário por meio do envio de um arquivo de configuração elaborado que excede o tamanho esperado do buffer.Consulte a seção ' Security Update for ASUS Router Firmware ' no ASUS Security Advisory para mais informações.

Uma vulnerabilidade de injeção de cabeçalho HTTP em start-page-loader.cgi do ADM da ASUSTOR permite que um atacante remoto não autenticado leia arquivos arbitrários no sistema hospedeiro. Ao enviar uma requisição HTTP elaborada com cabeçalhos injetados pelo parâmetro state, o atacante pode aproveitar o mecanismo X-Sendfile do servidor web subjacente para obter arquivos sensíveis sem autenticação. As versões afetadas incluem: do ADM 4.1.0 ao ADM 4.3.3.RWC1, bem como do ADM 5.0.0 ao ADM 5.1.4.RL21.

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion.

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation.

O Backstage é um framework aberto para criar portais para desenvolvedores. Antes das versões 3.3.1, 3.4.1, 4.0.3 e 4.1.0, o pacote @backstage/plugin-scaffolder-backend é afetado por exposição de informações sensíveis no scaffolder. Um usuário autenticado do Backstage que pode ler a tarefa do Scaffolder de outro usuário pode receber dados internos de execução. Em implantações em que esses dados contêm credenciais para um serviço externo, isso pode permitir divulgação e alterações não autorizadas nesse serviço externo. Este problema é corrigido nas versões 3.3.1, 3.4.1, 4.0.3 e 4.1.0.

Gitea's OAuth2 token endpoint verified the signature and grant of a token submitted with the `refresh_token` grant type, but not that the token was a refresh token. An unexpired access token for the same OAuth2 application and grant could be exchanged for a new access token and refresh token. Whoever holds such an access token could keep access beyond the token's original lifetime.

Backstage is an open framework for building developer portals. Prior to 0.3.10 in @backstage/plugin-scaffolder-backend-module-bitbucket-cloud and 0.2.25 in @backstage/plugin-scaffolder-backend-module-bitbucket-server, the Bitbucket pull-request Scaffolder actions did not sufficiently validate filesystem paths. An authenticated user who can execute an eligible template and influence an allowed Bitbucket repository could affect paths outside the expected working area, potentially compromising backend confidentiality, integrity, or availability. This issue is fixed in @backstage/plugin-scaffolder-backend-module-bitbucket-cloud 0.3.10 and @backstage/plugin-scaffolder-backend-module-bitbucket-server 0.2.25.

Controle impróprio da geração de código na funcionalidade de importação de agentes do Amazon Bedrock AgentCore Starter Toolkit anterior à 0.3.14 pode permitir que um ator autenticado da mesma conta execute código arbitrário quando um usuário importa e executa ou implanta um Bedrock Agent, por meio de valores de configuração elaborados incorporados ao código Python gerado sem codificação segura de literais. Para corrigir este problema, os usuários devem atualizar para a versão 0.3.14. Como o problema persiste no código-fonte gerado, a atualização isolada não é suficiente: agentes importados com uma versão afetada devem ser reimportados com a versão 0.3.14 ou posterior, e seus artefatos de saída locais e implantados devem ser substituídos.

Gitea accepted pushed Git trees containing two entries with the same name, which Git's own consistency checks reject. Gitea's web views resolved such a path to the first entry, while `git checkout`, Gitea Actions, and release archives use the last. A contributor could open a pull request whose diff and file views show benign content while CI and checkouts at the same commit use different, attacker-controlled content. Incoming objects are now checked for consistency; objects already stored in existing repositories are not rescanned.

O Gitea Actions decidia se uma execução de pull request de fork precisava de aprovação com base no usuário que acionou o evento, e não no autor da pull request. Para atividades de `pull_request` acionadas por um mantenedor durante a triagem comum, como adicionar um label, a execução era criada sem exigir aprovação, embora a definição do workflow ainda fosse obtida do head do fork. Onde o Actions estiver habilitado e houver um runner compatível registrado, código de workflow controlado pelo fork poderia rodar nos runners do repositório base sem aprovação explícita.

An authenticated path traversal vulnerability exists in ClearPass Policy Manager. Successful exploitation could allow an attacker to read and modify certain files on the underlying operating system.

A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system.

SQL injection vulnerabilities in the web-based management interface of ClearPass Policy Manager could allow a low-privileged authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database commands.

Vulnerabilities have been identified in the affected interface of ClearPass Policy Manager that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain unauthorized access to the affected system.

A SQL injection vulnerability in the web-based management interface of ClearPass Policy Manager could allow an authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database commands.