George

O problema está relacionado à validação insuficiente de entradas no serviço Analytics do VMware vCenter Server e do VMware Cloud Foundation, o que pode levar a uma condição de negação de serviço. Uma exploração bem-sucedida pode permitir que um invasor provoque uma negação de serviço no vCenter Server.

O vCenter Server contém uma vulnerabilidade de traversal de caminho de arquivo que leva à divulgação de informações na API de gerenciamento do appliance. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade para obter acesso a informações confidenciais enviando uma solicitação HTTP especialmente criada. Essa vulnerabilidade está relacionada à verificação insuficiente do caminho do diretório na Interface de Gerenciamento do vCenter Server Appliance (VAMI), permitindo o acesso não autorizado a informações protegidas.

Name of the Vulnerable Software and Affected Versions: hapi versions 15.0.0 through 16.1.0 Description: The issue occurs when hapi encounters a malformed `accept-encoding` header, which may cause it to crash or hang the client connection until the timeout period is reached. Affected versions of hapi will crash or lock the event loop when such a header is received. Recommendations: Update to version 16.1.1 or later.

The issue is related to a lack of protection against SQL structure manipulation in the app/admin/custom-fields/filter.php component of the phpIPAM web application. This can be exploited by a remote attacker to execute arbitrary SQL queries when the `table` parameter is used with `action=add`.

The issue allows local users to read arbitrary files via a symlink attack on the ~/.xsession-errors file when using the "examine session errors" feature. Additionally, multiple vulnerabilities in the GDM package may lead to disruption of protected information and can be exploited remotely.

The issue allows attackers to cause a denial of service, potentially leading to a daemon crash, via a short authorization key name. Multiple vulnerabilities in the GDM package may lead to disruption of protected information availability. These vulnerabilities can be exploited remotely.

The issue affects the X Display Manager Control Protocol (XDMCP) support for GDM, allowing attackers to cause a denial of service (daemon crash) when a chosen host expires. This can be exploited remotely, potentially leading to disruption of protected information availability.