Tobias Ospelt

An issue was discovered in the `tarExtract` function, which implements TAR file extraction and processes files within an archive that have relative or absolute file paths. This could lead to unexpected and undocumented behavior, resulting in a directory traversal and associated unexpected behavior. A developer using the `tarExtract` function may expect that the function will strip leading slashes from absolute paths or stop processing when encountering relative paths that are outside of the extraction path, unless otherwise forced. The vulnerability may allow a remote attacker to execute arbitrary commands by injecting a malicious tar file.

An issue in the CPIO command of Busybox allows attackers to execute a directory traversal.

Foi identificada uma vulnerabilidade no componente /ebics-server/ebics.aspx do Crealogix EBICS, que pode ser explorada para realizar um ataque de script entre sites (XSS). O ataque pode ser lançado remotamente. O problema decorre da proteção inadequada da estrutura da página da web.

Foi identificada uma falha crítica no software, afetando a função `getCurrentDBVersion` na biblioteca `SAMwinLIBVB.dll` do gerenciador de banco de dados. Isso leva a uma injeção de SQL. A falha foi divulgada publicamente e pode ser explorada.

Foi detectada uma falha crítica no componente Password Handler, afetando especificamente a função `passwordScramble` na biblioteca `SAMwinLIBVB.dll`. Isso se deve a uma implementação incorreta de uma função de hash, levando a possibilidades previsíveis de autenticação.

Uma falha crítica afeta a função `getCurrentDBVersion` na biblioteca `SAMwinLIBVB.dll` do gerenciador de credenciais, permitindo a autenticação com credenciais codificadas.

Uma falha de escalonamento de privilégios pós-autenticação na aplicação web do Combodo iTop permite que usuários autenticados comuns acessem e modifiquem informações com privilégios administrativos. Isso ocorre quando a aplicação não segue o cabeçalho HTTP Location nas respostas do servidor.

The issue is related to the Sound component of Oracle Java SE, Java SE Embedded, and JRockit, and is caused by inadequate access control. It allows an unauthenticated attacker with network access via multiple protocols to compromise the system, resulting in a partial denial of service (partial DOS). This vulnerability applies to Java deployments that load and run untrusted code and rely on the Java sandbox for security. It can also be exploited through APIs in the specified component.

The issue is related to insufficient access control in the Scripting component of Java SE, Java SE Embedded, and JRockit, allowing an unauthenticated attacker with network access via multiple protocols to compromise these systems. Successful attacks can result in the takeover of Java SE, Java SE Embedded, and JRockit. This vulnerability applies to Java deployments that load and run untrusted code and rely on the Java sandbox for security. It can also be exploited through APIs in the specified component.

A carefully crafted file can trigger an infinite loop in Apache Tika's BPGParser.

The issue concerns the lack of signature protection for the Authentication Delegation API intent in the Good for Enterprise application. Additionally, the Good Dynamic application activation process fails to detect malicious activation attempts involving modified names starting with a `com.good.gdgma` substring. This could allow an attacker to gain access to intranet data, but only if a malicious Android application has already been downloaded by the user.