Adam Kues

Um problema existe no componente Authentication Engine do Oracle Access Manager. Um invasor não autenticado com acesso à rede via HTTP pode comprometer o sistema, levando potencialmente ao acesso de leitura não autorizado ou à atualização, inserção e exclusão não autorizadas de um subconjunto de dados acessíveis.

Existe uma vulnerabilidade de cross-site scripting (XSS) no Nagios XI quando um usuário visita a página "missing page" (404) após seguir um link de outro site. O componente `page-missing.php` não valida ou escapa corretamente a entrada fornecida pelo usuário, o que permite que um atacante crie um link malicioso. Quando uma vítima visita este link, código JavaScript arbitrário pode ser executado no navegador da vítima dentro do domínio do Nagios XI.

The application contains a pre-authentication blind Server-Side Request Forgery (SSRF) vulnerability in the `portal-settings-authentication-opensso-web` component. This is due to improper validation of user-supplied URLs. An attacker can exploit this issue to force the server to make arbitrary HTTP requests to internal systems, potentially leading to internal network enumeration or further exploitation.

A reflected cross-site scripting (XSS) vulnerability exists that allows a remote, non-authenticated attacker to inject JavaScript. The vulnerability is located in the `modules/apps/blogs/blogs-web/src/main/resources/META-INF/resources/blogs/entry cover image caption.jsp` file.

As versões 6.5.23 e anteriores do Adobe Experience Manager são afetadas por uma vulnerabilidade de má configuração que pode resultar na execução arbitrária de código. Um atacante poderia aproveitar essa vulnerabilidade para contornar mecanismos de segurança e executar código sem interação do usuário. A exploração desta vulnerabilidade altera o escopo de acesso. Esta vulnerabilidade está sendo ativamente explorada e uma prova de conceito pública está disponível. A vulnerabilidade está relacionada a um servlet configurado incorretamente que avalia expressões OGNL não validadas, potencialmente permitindo que atacantes executem comandos arbitrários. A vulnerabilidade está presente quando o modo de desenvolvimento do Struts está habilitado.

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Jackrabbit anteriores à 2.23.2 Descrição: O software contém vulnerabilidades de XXE Cego em jackrabbit-spi-commons e jackrabbit-core devido ao uso de uma construção de documento não segura para carregar privilégios. Recomendações: Atualize para a versão 2.20.17 (Java 8). Atualize para a versão 2.22.1 (Java 11). Atualize para a versão 2.23.2 (Java 11, versões beta).

A reflected cross-site scripting (XSS) issue exists in Liferay Portal and DXP. A remote, unauthenticated attacker can inject JavaScript code into the `/modules/apps/marketplace/marketplace-app-manager-web` component. The attacker can exploit this by crafting a malicious URL containing the injected script. When a user clicks on this link, the browser executes the script, potentially allowing the attacker to gain access to the user's session and data. The exploit involves sending a crafted request to the `/o/marketplace-app-manager-web/icon.jsp` endpoint with a malicious `iconURL` parameter. The vulnerable parameter is `iconURL`.

A template injection vulnerability exists in the Perl web application `ciwweb.pl` within Sawtooth Lighthouse Studio, allowing unauthenticated attackers to execute arbitrary commands. Approximately 480 services are potentially affected worldwide.

Existe uma falha de bypass de autenticação na interface web de gerenciamento do PAN-OS, permitindo que um invasor não autenticado com acesso à rede ignore a autenticação e invoque scripts PHP específicos. Este problema decorre de uma confusão de caminhos entre o Nginx e o Apache. Embora não permita a execução remota de código, pode comprometer a integridade e a confidencialidade do sistema, permitindo que invasores extraiam dados sensíveis do sistema, recuperem configurações de firewall ou manipulem certas definições. Aproximadamente 4.400 dispositivos foram identificados com a interface de gerenciamento exposta à internet. Foram observadas explorações no mundo real, incluindo atividades do ransomware Qilin para acesso inicial e tentativas detectadas pelo GreyNoise a partir de 13 de fevereiro.

Foi identificada uma falha de leitura de arquivos confidenciais nas versões da Now Platform de Washington DC, Vancouver e Utah. Isso poderia permitir que um usuário administrativo obtivesse acesso não autorizado a arquivos confidenciais no servidor de aplicativos web.

O problema está relacionado a uma vulnerabilidade de validação de entrada que poderia permitir que um usuário não autenticado executasse código remotamente no contexto da Now Platform. Essa vulnerabilidade foi identificada nas versões Washington DC, Vancouver e em versões anteriores da Now Platform.

O problema está relacionado a uma vulnerabilidade de validação inadequada de entradas que poderia permitir que um usuário não autenticado executasse código remotamente no contexto da Now Platform. Essa vulnerabilidade foi identificada nas versões Vancouver e Washington DC da Now Platform. A ServiceNow aplicou uma atualização às instâncias hospedadas e disponibilizou a atualização para parceiros e clientes com instâncias auto-hospedadas.

Foi identificada uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) nas Ações de Servidor do Next.js. Se o cabeçalho `Host` for modificado e determinadas condições forem atendidas, um invasor poderá realizar solicitações que pareçam ter origem no próprio servidor da aplicação Next.js. As condições necessárias são: 1) o Next.js está sendo executado de forma auto-hospedada; 2) a aplicação Next.js utiliza as Ações de Servidor; e 3) a Ação de Servidor realiza um redirecionamento para um caminho relativo que começa com um `/`. Estima-se que mais de 3,1 milhões de serviços estejam potencialmente afetados.

The issue allows an attacker to conduct a Blind Server-Side Request Forgery (SSRF) attack or disclose any file on the server, even with a basic user account on any Flarum forum. This is due to the behavior of the `intervention/image` package, which attempts to interpret the supplied file contents as a URL, which then fetches its contents. An attacker can exploit this by uploading a file containing a URL and spoofing the MIME type, manipulating the application to execute unintended actions. This enables the attacker to perform SSRF attacks, disclose local file contents, or conduct a blind oracle attack.

The issue arises from the authenticate function in auth server.go not properly formalizing and sanitizing URL paths, which fails to reject path traversal attempts. This allows an unauthenticated remote user to access protected API routes by making a crafted POST request against unauthenticated API routes, leading to escalation of privileges and information disclosure.