Shubham Shah

Um problema existe no componente Authentication Engine do Oracle Access Manager. Um invasor não autenticado com acesso à rede via HTTP pode comprometer o sistema, levando potencialmente ao acesso de leitura não autorizado ou à atualização, inserção e exclusão não autorizadas de um subconjunto de dados acessíveis.

The application contains a pre-authentication blind Server-Side Request Forgery (SSRF) vulnerability in the `portal-settings-authentication-opensso-web` component. This is due to improper validation of user-supplied URLs. An attacker can exploit this issue to force the server to make arbitrary HTTP requests to internal systems, potentially leading to internal network enumeration or further exploitation.

A reflected cross-site scripting (XSS) vulnerability exists that allows a remote, non-authenticated attacker to inject JavaScript. The vulnerability is located in the `modules/apps/blogs/blogs-web/src/main/resources/META-INF/resources/blogs/entry cover image caption.jsp` file.

As versões 6.5.23 e anteriores do Adobe Experience Manager são afetadas por uma vulnerabilidade de má configuração que pode resultar na execução arbitrária de código. Um atacante poderia aproveitar essa vulnerabilidade para contornar mecanismos de segurança e executar código sem interação do usuário. A exploração desta vulnerabilidade altera o escopo de acesso. Esta vulnerabilidade está sendo ativamente explorada e uma prova de conceito pública está disponível. A vulnerabilidade está relacionada a um servlet configurado incorretamente que avalia expressões OGNL não validadas, potencialmente permitindo que atacantes executem comandos arbitrários. A vulnerabilidade está presente quando o modo de desenvolvimento do Struts está habilitado.

A reflected cross-site scripting (XSS) issue exists in Liferay Portal and DXP. A remote, unauthenticated attacker can inject JavaScript code into the `/modules/apps/marketplace/marketplace-app-manager-web` component. The attacker can exploit this by crafting a malicious URL containing the injected script. When a user clicks on this link, the browser executes the script, potentially allowing the attacker to gain access to the user's session and data. The exploit involves sending a crafted request to the `/o/marketplace-app-manager-web/icon.jsp` endpoint with a malicious `iconURL` parameter. The vulnerable parameter is `iconURL`.

Foi identificada uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) nas Ações de Servidor do Next.js. Se o cabeçalho `Host` for modificado e determinadas condições forem atendidas, um invasor poderá realizar solicitações que pareçam ter origem no próprio servidor da aplicação Next.js. As condições necessárias são: 1) o Next.js está sendo executado de forma auto-hospedada; 2) a aplicação Next.js utiliza as Ações de Servidor; e 3) a Ação de Servidor realiza um redirecionamento para um caminho relativo que começa com um `/`. Estima-se que mais de 3,1 milhões de serviços estejam potencialmente afetados.

The issue is related to a .NET deserialization vulnerability in the Ad Hoc Transfer module of WS FTP Server. This vulnerability can be exploited by a pre-authenticated attacker to execute remote commands on the underlying WS FTP Server operating system. The vulnerability has been observed being actively exploited in the wild, and it is estimated that a significant number of devices may be affected.

The issue is related to the incorrect management of code generation in the Metabase platform, which could allow remote code execution on the server. The core problem is that the embedded in-memory database H2 exposes ways for a connection string to include code that is then executed by the process running the embedded database. This means a user-supplied string can be used to inject executable code. The validation API, which can be called without validation, is the primary vector used for exploitation. Approximately 58,710 results are potentially affected.

A reflected Cross-Site Scripting (XSS) vulnerability was discovered in cPanel. The issue occurs on the cpsrvd error page via an invalid webcall ID. This vulnerability can be exploited by a remote attacker to impact the confidentiality and integrity of protected information. There have been reports of hacktivists sharing attack methods and scripts to identify and exploit this vulnerability.

The issue is related to insufficient input validation in the OXI component of Oracle Hospitality OPERA 5 Property Services. This allows a remote attacker with high privileges and network access via HTTP to compromise the system. Successful attacks can result in unauthorized access to critical data, complete access to all accessible data, unauthorized updates, inserts, or deletes to some accessible data, and a partial denial of service. The vulnerability can significantly impact additional products.

A vulnerabilidade está relacionada à verificação insuficiente de solicitações no lado do servidor, permitindo que um usuário remoto autenticado execute uma falsificação de solicitação de leitura completa no lado do servidor por meio de um endpoint de lote. Isso pode ser explorado para realizar ataques SSRF.

**Nome do software vulnerável e versões afetadas: SolarWinds Web Help Desk (versões afetadas não especificadas) Descrição: Foi detectada uma falha de segurança no produto SolarWinds Web Help Desk, na qual credenciais codificadas permitem que um invasor com acesso local à máquina hospedeira execute consultas HQL arbitrárias no banco de dados. Isso permite que o invasor roube hashes de senhas de usuários ou insira dados arbitrários no banco de dados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à validação insuficiente de solicitações recebidas, permitindo que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas usando solicitações HTTP especialmente criadas. Um agente mal-intencionado com acesso à rede pode ser capaz de fazer solicitações HTTP para origens arbitrárias e ler a resposta completa. Trata-se de uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF).

Foi detectada uma falha pela qual uma conta pode receber privilégios incorretos em resposta à autenticação que utiliza fluxos de trabalho de login específicos.

O servidor do Jamf Pro apresenta uma vulnerabilidade que afeta a integridade e a disponibilidade. Esse problema permite um ataque de falsificação de solicitação do lado do servidor (SSRF). A Jamf Nation também publicará um artigo sobre essa vulnerabilidade.

O problema está relacionado a um ataque de deserialização insegura que pode levar à execução remota de comandos na máquina. Não é necessária autenticação ou configuração especial para explorar essa vulnerabilidade. Foi relatado que a plataforma ForceNet do Departamento de Defesa da Austrália, que utiliza o Sitecore XP, foi afetada por um ataque de ransomware, expondo potencialmente de 30.000 a 40.000 registros pessoais. No entanto, não está confirmado se esse incidente está diretamente relacionado à vulnerabilidade em questão.

The issue allows local users to gain privileges via unspecified vectors due to the use of setuid-root permissions for /opt/bin/cli.

A directory traversal issue allows remote attackers to read files by crafting a URI.

The issue concerns multiple cross-site scripting (XSS) vulnerabilities. These vulnerabilities allow remote attackers to inject arbitrary web script or HTML via the `code`, `error`, or `error description` parameters in the oauth callback.php file.

The issue is related to the Content Security Policy (CSP) implementation in the Messages component of Apple OS X. It allows remote attackers to obtain sensitive information via a javascript: URL. The vulnerability is associated with a lack of protection for sensitive data, which can be exploited by a remote attacker to gain confidential information by navigating to a JavaScript link.