Brian

Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

O problema está relacionado a um controle de acesso inadequado no Thales Imperva SecureSphere WAF, permitindo que invasores remotos contornem as regras do WAF por meio de solicitações POST especialmente criadas. Isso pode levar a violações devastadoras, incluindo ataques de injeção de SQL e cross-site scripting (XSS). A vulnerabilidade pode ser explorada enviando uma solicitação com cabeçalhos Content-Encoding especialmente criados, como múltiplos cabeçalhos ou combinações específicas, como gzip e deflate. O número estimado de dispositivos potencialmente afetados não foi especificado.

A vulnerability in the Remember Me function of Masa CMS allows attackers to bypass authentication via a crafted web request.

A vulnerability in the Remember Me function allows attackers to bypass authentication via a crafted web request.

The issue is related to the XML parsers in Apache Tika not being configured to limit entity expansion, making them vulnerable to an entity expansion vulnerability. This can lead to a denial of service attack. The vulnerability is also associated with incorrect restriction of XML links to external objects, which can be exploited by a remote attacker to cause a denial of service.

A cross-site scripting issue exists, allowing remote attackers to inject arbitrary web script or HTML. This is achieved via the `post id` parameter in a modify action in the "forum.php" file.

Name of the Vulnerable Software and Affected Versions: Oracle Portal versions prior to 10g Description: The issue allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in the `enc` parameter in the `/webapp/jsp/calendar.jsp` endpoint. Recommendations: For Oracle Portal versions prior to 10g, update to a version that is not affected by this issue to prevent HTTP response splitting attacks.