Dolev Farhi

WordPress Plugin WPGraphQL 1.3.5 contains a denial of service vulnerability that allows unauthenticated attackers to exhaust server resources by sending batched GraphQL queries with duplicated fields. Attackers can send POST requests to the GraphQL endpoint with amplified field duplication payloads to trigger server out-of-memory conditions and MySQL connection errors.

Um problema de negação de serviço existe onde invasores podem travar o serviço enviando cargas úteis de string excessivamente grandes via protocolo Thrift. Isso é feito enviando uma string longa para o método `send say()`, fazendo com que o servidor pare de responder.

A versão 0.4.1 do Dirsearch apresenta uma falha na qual o uso da flag `--csv-report` pode resultar em injeção de CSV. Isso ocorre porque atacantes podem injetar fórmulas através de endpoints redirecionados. Ao criarem redirecionamentos de servidor maliciosos com caminhos separados por vírgulas contendo fórmulas do Excel, atacantes podem manipular o relatório CSV gerado.

O Knockpy 4.1.1 apresenta uma falha na qual fórmulas maliciosas podem ser inseridas em relatórios CSV devido a cabeçalhos de servidor não filtrados. Um atacante pode manipular os cabeçalhos de resposta do servidor para incluir fórmulas de planilha que serão executadas quando o arquivo CSV for aberto em um software de planilha.

A versão 1.3.3 do Hasura GraphQL contém uma vulnerabilidade de execução remota de código. Atacantes podem executar comandos de shell arbitrários através da manipulação de consultas SQL. A vulnerabilidade permite injeção de comandos no endpoint `run sql` mediante a criação de consultas GraphQL maliciosas. A exploração envolve o uso da funcionalidade `COPY FROM PROGRAM` do PostgreSQL.

O software é suscetível a uma condição de negação de serviço. Atacantes podem explorar isso enviando consultas GraphQL especialmente elaboradas contendo campos profundamente aninhados. Essas consultas são projetadas para consumir recursos significativos do servidor, podendo resultar em interrupção do serviço ou travamentos. Solicitações repetidas com strings de consulta longas e múltiplas threads podem agravar o impacto.

O Hasura GraphQL versão 1.3.3 apresenta uma vulnerabilidade de leitura de arquivo local. Atacantes podem acessar arquivos do sistema através de injeção de SQL no endpoint de consulta. A exploração envolve a função `pg read file()` do PostgreSQL por meio de consultas SQL manipuladas para ler arquivos arbitrários no servidor. O endpoint vulnerável é '/api/v1/query'. A função vulnerável é `pg read file()`. O parâmetro vulnerável é a própria consulta SQL.

Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no Hasura GraphQL. Atacantes podem injetar URLs de esquema remoto arbitrárias através do endpoint `add remote schema`. A exploração envolve o envio de solicitações POST manipuladas para o endpoint `/v1/query` com definições de URL maliciosas, potencialmente permitindo o acesso a recursos de rede internos.

**Nome do software vulnerável e versões afetadas: Versões do Apache Airflow anteriores à 2.1.2 Descrição: O problema afeta o servidor de registro do Apache Airflow, que não possui autenticação e permite a leitura de arquivos de log de tarefas DAG quando o registro remoto não é utilizado. Isso pode expor informações confidenciais. Recomendações: Para versões anteriores à 2.1.2, atualize para a versão 2.1.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor de log ou desativá-lo quando não estiver em uso para minimizar o risco de exploração.

A vulnerabilidade permite que um usuário não autenticado identifique as contas existentes medindo o tempo de resposta do servidor durante o login. Isso ocorre devido à enumeração de usuários na autenticação por banco de dados do Flask-AppBuilder.

**Nome do software vulnerável e versões afetadas: Versões do GNU Wget anteriores à 1.21.2 Descrição: O problema ocorre quando o GNU Wget não omite o cabeçalho Authorization ao ser redirecionado para uma origem diferente. Recomendações: Para versões do GNU Wget anteriores à 1.21.2, atualize para a versão 1.21.2 ou posterior para resolver o problema.

Existe uma falha de autenticação que permite a atacantes autenticados recuperar os hashes das senhas dos usuários. Os atacantes podem enviar solicitações aos endpoints da API `/api/1/admin/users/list` e `/api/1/admin/users/get` para extrair hashes de senha MD5 de todos os usuários. Os parâmetros vulneráveis envolvidos nesta falha não foram especificados.

Um usuário autenticado pode escalar privilégios manipulando o parâmetro `admin`. Um atacante pode enviar uma solicitação POST elaborada ao endpoint `/api/1/admin/users/update` para conceder acesso administrativo a uma conta de usuário padrão. O parâmetro vulnerável é `admin`.

The issue allows for XSS via CGI variables, which can lead to malicious script execution.

The issue allows remote authenticated users to change the login context and gain privileges. This is achieved via the `username` parameter to the "admin/password reset.lua" endpoint.

The issue allows remote attackers to inject arbitrary web script or HTML via a crafted check plugin, the description in a host profile, or the `plugin args` parameter to a Test service check page.

The issue allows remote attackers to change the password of other users and gain privileges via the `fullname` and `password` parameters.

A cross-site request forgery issue allows remote attackers to hijack administrator authentication for requests that change user passwords. This is achieved via the `fullname` and `password` parameters to the "/admin/users/update" API endpoint.

The issue concerns multiple cross-site scripting (XSS) vulnerabilities. These vulnerabilities allow remote attackers to inject arbitrary web script or HTML. The injection can occur via the hostname in index.php or detail.php.

The issue concerns the sosreport in Red Hat sos, which generates an archive that may contain cleartext passwords in the fstab file. This archive lacks a warning about reviewing its contents to detect included passwords. As a result, remote attackers might obtain sensitive information by accessing a technical-support data stream.