Sw0Rd1Ight

O software contém uma falha que permite a usuários autenticados com acesso aos logs de auditoria visualizar valores sensíveis dentro desses logs aos quais não estão autorizados. Especificamente, quando parâmetros de conexão sensíveis foram configurados por meio da interface de linha de comando (CLI) do Airflow, os valores dessas variáveis foram expostos no log de auditoria e armazenados sem criptografia no banco de dados do Airflow. Este risco está limitado a usuários com acesso aos logs de auditoria. O problema refere-se a segredos de conexão não serem mascarados na interface do usuário quando as conexões são adicionadas via CLI.

Existe um problema de encerramento ou liberação inadequada de recursos no Apache Tomcat. Durante um upload multipart, se ocorrer um erro (incluindo exceder limites), as cópias temporárias das partes enviadas gravadas no disco não eram limpas imediatamente. Essas cópias ficavam aguardando a coleta de lixo. Dependendo das configurações da JVM, do uso de memória da aplicação e da carga da aplicação, o espaço para essas cópias temporárias poderia ser preenchido mais rapidamente do que a coleta de lixo conseguia limpar, potencialmente levando a uma condição de negação de serviço (DoS).

Existe uma vulnerabilidade de injeção de SQL nos métodos QuerySet do Django—especificamente `annotate()`, `alias()`, `aggregate()` e `extra()`—ao utilizar um dicionário manipulado com expansão de dicionário como os `kwargs` passados para esses métodos em bancos de dados MySQL e MariaDB. O problema afeta os aliases de colunas.

A classe `html.parser.HTMLParser` contém uma falha onde o processamento de certas entradas malformadas manipuladas resulta em complexidade quadrática no pior cenário. Isso ocorre devido ao uso de uma expressão regular com complexidade computacional ineficiente, o que pode levar ao esgotamento da CPU e a uma negação de serviço amplificada.

O Vite é um framework de ferramentas de frontend para JavaScript. O conteúdo de arquivos arbitrários pode ser retornado ao navegador se o servidor de desenvolvimento estiver em execução no Node ou Bun. A especificação HTTP 1.1 (RFC 9112) não permite # no request-target. Embora um atacante possa enviar tal requisição, para aquelas requisições com uma request-line inválida, a especificação recomenda rejeitá-las com 400 ou 301. No Node e no Bun, essas requisições não são rejeitadas internamente e são repassadas para o espaço do usuário. Para essas requisições, o valor de `http.IncomingMessage.url` contém #. O Vite presumia que `req.url` não conteria # ao verificar `server.fs.deny`, permitindo que esses tipos de requisições contornassem a verificação. Apenas aplicativos que expõem explicitamente o servidor de desenvolvimento do Vite à rede e executam o servidor de desenvolvimento do Vite em runtimes que não sejam Deno (por exemplo, Node, Bun) são afetados. Mais de 130.000 serviços estão potencialmente afetados.

Foi descoberto um problema em que a normalização NFKC é lenta no Windows, tornando certas visões sujeitas a um potencial ataque de negação de serviço via certas entradas com um número muito grande de caracteres Unicode. As visões afetadas incluem `django.contrib.auth.views.LoginView`, `django.contrib.auth.views.LogoutView` e `django.views.i18n.set language`.

Um possível ataque de negação de serviço pode ocorrer quando o método django.utils.text.wrap() e o filtro de template wordwrap são utilizados com strings muito longas.

Este problema envolve a equivalência de caminho, onde o uso de um ponto interno em um nome de arquivo permite que um invasor remoto não autenticado ignore as verificações de segurança. Ao enviar uma requisição PUT especialmente elaborada contendo um payload Java serializado codificado em base64, um invasor pode fazer o upload de arquivos arbitrários para o servidor. Se a aplicação utilizar a persistência de sessão baseada em arquivos com o local de armazenamento padrão, o invasor poderá então enviar uma requisição GET com um cookie `JSESSIONID` apontando para o arquivo carregado, forçando o servidor a desserializar os dados e executar código arbitrário. Esta falha está sendo explorada ativamente. A exploração pode ocorrer sob as seguintes condições: - Gravações habilitadas para o Default Servlet (desabilitado por padrão). - Suporte para PUT parcial habilitado (habilitado por padrão). - Para divulgação de informações: uma URL de destino para uploads sensíveis é um subdiretório de uma URL de upload público, e o invasor conhece os nomes dos arquivos sensíveis. - Para execução remota de código: a aplicação utiliza persistência de sessão baseada em arquivos e inclui uma biblioteca suscetível a um ataque de desserialização.

A vulnerabilidade permite que o desenvolvedor de um provedor malicioso execute um ataque de script entre sites (XSS) ao clicar em um link da documentação do provedor. Para isso, é necessário que o provedor esteja instalado no servidor web e que o usuário clique no link do provedor.

The issue is related to errors in handling input data in the Oracle WebLogic Server Core component. This can be exploited by a remote attacker to execute arbitrary code by injecting specially crafted messages via T3 and IIOP protocols. Successful attacks can result in the takeover of the Oracle WebLogic Server.

The issue allows an attacker to pass in malicious parameters when establishing a connection, giving an opportunity to read files on the Airflow server.

The issue is related to improper input validation in Apache Airflow Drill Provider, allowing an attacker to pass malicious parameters when establishing a connection with DrillHook. This gives the attacker an opportunity to read files on the Airflow server.

The issue affects Apache InLong, allowing an attacker to bypass the current logic and achieve arbitrary file reading by exploiting a deserialization of untrusted data vulnerability. This could enable a remote attacker to read files arbitrarily.

The issue is related to the deserialization of untrusted data, which allows attackers to bypass the `autoDeserialize` option filtering by adding blanks. This can potentially lead to the execution of arbitrary code.

The issue allows an unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks can result in the unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle WebLogic Server. This is due to insufficient input validation in the Core component.

The issue is related to the lack of effective filtering of parameters in Apache Linkis, which can lead to a deserialization vulnerability. This vulnerability can be triggered by an attacker configuring malicious Mysql JDBC parameters in the JDBC EngineConn Module, resulting in remote code execution. The parameters in the Mysql JDBC URL should be blacklisted to prevent exploitation.

The issue arises because parameters are not effectively filtered in Apache Linkis, allowing an attacker to use the MySQL data source and malicious parameters to configure a new data source. This triggers a deserialization vulnerability, eventually leading to remote code execution.

The issue is related to improper control of generation of code, also known as 'Code Injection'. This allows a remote attacker to execute arbitrary code.