Base de datos CVE

Malcolm es una suite de herramientas de análisis de tráfico de red. Antes de la versión 26.07.0, el control de acceso basado en roles aplicado en la capa Lua de Nginx OpenResty evalúa el `ngx.var.request_uri` en bruto, sin normalizar, mientras que el propio Nginx enruta las solicitudes utilizando la ruta normalizada. Un usuario autenticado con privilegios bajos puede anteponer un segmento de traversal (por ejemplo `/x/../upload/...`) para que Nginx enrute la solicitud a un backend restringido mientras la comprobación de roles de Lua no coincide con ninguna regla y falla en abierto, otorgando un acceso que debería denegar. La versión 26.07.0 corrige el problema.

Malcolm es una suite de herramientas de análisis de tráfico de red. Antes de la versión 26.07.0, `safe-extract.py` protege la extracción de archivos con los secure flags de libarchive, pero crea entradas de directorio con un `os.makedirs(os.path.join(dest, entry.pathname))` en bruto que no tiene protección contra traversal. Un archivo malicioso cargado que contenga una entrada de directorio con una secuencia `../` o una ruta absoluta hace que el contenedor de procesamiento filebeat cree directorios fuera del directorio de extracción previsto. La versión 26.07.0 corrige el problema.

Malcolm es una suite de herramientas de análisis de tráfico de red. Antes de la versión 26.07.0, `safe-extract.py` extrae los archivos subidos sin límite en el número de entradas, la profundidad de directorios, el total de entradas ni el tamaño de salida. Un pequeño archivo malicioso que contiene un gran número de entradas de directorios o archivos hace que el contenedor de procesamiento filebeat cree un número ilimitado de objetos del sistema de archivos, agotando los inodos o los metadatos del sistema de archivos y denegando el servicio a la canalización de procesamiento y a cualquier servicio que comparta el mismo montaje. La versión 26.07.0 corrige el problema.

Malcolm es un conjunto de herramientas de análisis de tráfico de red. El componente file-upload (FilePond PHP backend) acepta subidas en `POST /server/php/submit.php` y las almacena en un directorio servido por la misma instancia de nginx y php-fpm. La allow-list que debería restringir los tipos de archivo aceptados es un array vacío por defecto (`file-upload/php/config.php:16`), por lo que la comprobación de tipo es un no-op y se acepta cada extensión. El sanitizador de nombres de archivo mantiene intacta la extensión `.php`. Los archivos confirmados terminan en `/var/www/upload/server/php/files` (`file-upload/php/config.php:7`), y el nginx del componente enruta cualquier URL terminada en `.php` a php-fpm. Un `GET /server/php/files/<name>.php` autenticado ejecuta entonces el código subido como `www-data`. Antes de la versión 26.06.1, en modo RBAC, el endpoint de subida es accesible por el rol granular `ROLE_UPLOAD` (`nginx/lua/nginx_auth_helpers.lua:71`), un rol destinado únicamente a enviar archivos de captura. Como resultado, un usuario con el rol de solo subida ejecuta PHP arbitrario como `www-data` dentro del contenedor file-upload. La versión 26.06.1 corrige el problema.

La granularidad insuficiente del control de acceso en User-Mode Power Service (UMPS) permite que un atacante autorizado eleve privilegios localmente.

Adobe Commerce está afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener acceso elevado a recursos sensibles. La explotación de este problema no requiere interacción del usuario.

Adobe Commerce está afectado por una vulnerabilidad de autorización incorrecta que podría provocar la omisión de una función de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de lectura no autorizado. La explotación de este problema no requiere interacción del usuario.

Adobe Commerce está afectado por una vulnerabilidad de autorización incorrecta que podría provocar una omisión de la función de seguridad. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso no autorizado de lectura y escritura, causando una interrupción limitada de la disponibilidad. La explotación de este problema no requiere interacción del usuario.

Adobe Commerce está afectado por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que podría ser aprovechada por un atacante con privilegios bajos para inyectar scripts maliciosos en campos de formulario vulnerables. Es posible que se ejecute JavaScript malicioso en el navegador de una víctima cuando visite la página que contiene el campo vulnerable, obteniendo potencialmente acceso elevado o control sobre la cuenta o sesión de la víctima. La explotación depende de condiciones fuera del control del atacante. El alcance ha cambiado.

Adobe Commerce está afectado por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que podría ser aprovechada por un atacante con privilegios bajos para inyectar scripts maliciosos en campos de formulario vulnerables. Es posible que se ejecute JavaScript malicioso en el navegador de la víctima cuando esta visite la página que contiene el campo vulnerable, lo que podría permitir obtener acceso elevado o control sobre la cuenta o sesión de la víctima. El alcance cambia.

Adobe Commerce está afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una escalada de privilegios. Un atacante con privilegios altos podría explotar esta vulnerabilidad para obtener acceso elevado a recursos restringidos. La explotación de este problema no requiere interacción del usuario.

Adobe Commerce está afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una omisión de la función de seguridad. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no autorizado. La explotación de este problema no requiere interacción del usuario.

Resolución incorrecta de enlaces antes del acceso a archivos ('link following') en Windows Container Isolation FS Filter Driver (unionfs.sys) permite a un atacante autorizado realizar manipulación localmente.

Uso después de liberar en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

El control inadecuado de la generación de código («inyección de código») en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Validación de entrada incorrecta en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Omisión de autenticación por captura-repetición en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de la red.

Use after free en Windows Deployment Services permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de la red.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en Windows User Profile Service permite a un atacante autorizado elevar privilegios localmente.