Victor Pereira

توجد مشكلة أمنية حيث يمكن للمستخدم الذي لديه صلاحيات إنشاء Ingress أن يتسبب في تعطيل خدمة مستوى البيانات (denial of service) أو احتمال إعادة توجيه حركة المرور من Ingresses أخرى. يحدث هذا بسبب فقدان عملية تحقق، مما يسمح باستخدام تعليق Ingress `mirror-target` لاستهداف واجهة برمجة تطبيقات تكوين (configuration API) غير مصادق عليها داخل المتحكم، مما يسمح بإرسال أوامر كتابة. يؤدي إتلاف البيانات داخل واجهة برمجة التطبيقات هذه إلى إسقاط جميع حركة المرور عبر المتحكم حتى يتم تغيير تكوين Ingress أو إعادة تشغيل المتحكم لإعادة إنشاء البيانات بشكل صحيح. من الناحية النظرية، يمكن استخدام وصول الكتابة هذا لإعادة توجيه حركة المرور، ولكن هذا يتطلب معلومات مميزة حول الحالة الداخلية للمتحكم.

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') issue allows remote attackers to place Javascript into SVG files.

A vulnerability in SUSE Open Build Service allows remote attackers to reference external entities in certain operations, potentially gaining information from the server that can be abused to escalate to Admin privileges on OBS.

A Improper Neutralization of Input During Web Page Generation issue allows remote attackers to store arbitrary JS code, causing XSS.

The issue allows remote users to decrypt communications due to a problem with SaltStack RSA Key Generation.

The issue concerns a CSRF problem that affects requests to change permissions.

The issue concerns Horde Groupware Webmail Edition, which has problems with CSRF and XSS when saving a search as a virtual address book.

The issue is related to a missing check on the number of pages, which can lead to a segmentation fault.

The issue allows remote attackers to execute arbitrary code or cause a denial of service via a large XML document. This can lead to a stack-based buffer overflow and application crash.

An off-by-one error was found in openldap when processing DNS SRV messages, potentially leading to a crash. This issue affects configurations using the dnssrv backend, where an attacker could exploit the service with crafted DNS responses, causing it to crash.

The issue concerns the mirroring support in Python Pip, which uses insecure DNS querying and authenticity checks. This allows attackers to perform man-in-the-middle attacks.

The issue is related to a buffer overrun that could potentially result in arbitrary code execution on the host with the privileges of the QEMU process.