Victor Pereira

Um problema de segurança existe onde um usuário com permissões para criar um Ingress pode causar a negação de serviço do plano de dados ou potencialmente redirecionar o tráfego de outros Ingresses. Isso ocorre porque a ausência de uma verificação permite que a anotação de Ingress `mirror-target` direcione para uma API de configuração não autenticada dentro do controlador, permitindo o envio de comandos de gravação. A corrupção dos dados nesta API faz com que todo o tráfego através do controlador seja descartado até que ocorra uma alteração de configuração ou um reinício. Embora o redirecionamento de tráfego seja teoricamente possível, ele requer informações privilegiadas sobre o estado interno do controlador.

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') issue allows remote attackers to place Javascript into SVG files.

Uma vulnerabilidade no SUSE Open Build Service permite que invasores remotos façam referência a entidades externas em determinadas operações, podendo obter informações do servidor que podem ser utilizadas indevidamente para escalar privilégios de administrador no OBS.

Uma falha na neutralização inadequada de entradas durante a geração de páginas da Web permite que invasores remotos armazenem código JS arbitrário, causando XSS.

The issue allows remote users to decrypt communications due to a problem with SaltStack RSA Key Generation.

The issue concerns a CSRF problem that affects requests to change permissions.

The issue concerns Horde Groupware Webmail Edition, which has problems with CSRF and XSS when saving a search as a virtual address book.

The issue is related to a missing check on the number of pages, which can lead to a segmentation fault.

The issue allows remote attackers to execute arbitrary code or cause a denial of service via a large XML document. This can lead to a stack-based buffer overflow and application crash.

Foi detectado um erro “off-by-one” no openldap durante o processamento de mensagens DNS SRV, o que pode levar a uma falha no sistema. Esse problema afeta configurações que utilizam o backend dnssrv, nas quais um invasor poderia explorar o serviço com respostas DNS manipuladas, causando sua falha.

The issue concerns the mirroring support in Python Pip, which uses insecure DNS querying and authenticity checks. This allows attackers to perform man-in-the-middle attacks.

The issue is related to a buffer overrun that could potentially result in arbitrary code execution on the host with the privileges of the QEMU process.