Vulnerabilidades

Vulnerabilidad de falta de autenticación para una función crítica en TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo físico permite una inyección de comandos del sistema operativo. Este problema afecta a TR7 ASP: desde 1.0.40.236 hasta antes de 1.0.1554.2331;…

El plugin Record of Consent Extension for Complianz para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'uid' en todas las versiones hasta la 2.5 inclusive, debido a una desinfección de entradas y un escape de salidas insuficientes. Esto permite que…

Mobile Security Framework (MobSF) v4.5.2 es vulnerable a inyección de comandos en /download_data/, /api/v1/scan, en el módulo de integración de ADB del Analizador Dinámico.

Dimension se ve afectado por una vulnerabilidad de desreferencia de puntero NULL que podría provocar una denegación de servicio en la aplicación. Un atacante podría aprovechar esta vulnerabilidad para bloquear la aplicación, lo que daría lugar a una condición de denegación de servicio. La explotación de este problema…

Dimension se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en pila que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe abrir un archivo malicioso.

Dimension se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para divulgar información sensible. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un…

Dimension se ve afectado por una vulnerabilidad de ruta de búsqueda no confiable (Untrusted Search Path) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. Un atacante local con permisos de…

Dimension está afectado por una vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante local con permisos de usuario podría aprovechar esta vulnerabilidad para ejecutar código…

Dimension se ve afectado por una vulnerabilidad de elemento de ruta de búsqueda no controlado que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante local con permisos de usuario podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de…

Desbordamiento de entero o vuelta al inicio (wraparound) en Windows Raw Image Extension permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Windows Client License Service permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en el montículo en Windows Raw Image Extension permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en OpenSSH para Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en el controlador de extensión de Windows Volume Manager que permite a un atacante no autorizado ejecutar código a través de una red.

Recorrido de ruta relativa en OpenSSH para Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo (heap) en OpenSSH para Windows permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria after free en OpenSSH para Windows permite a un atacante autorizado escalar privilegios de forma local.

Desbordamiento de búfer basado en el montículo en OpenSSH para Windows permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Windows Sensor Data Service permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo en Microsoft MPEG-2 Video Extension permite a un atacante no autorizado ejecutar código a través de una red.

La asignación de recursos sin límites ni restricciones de velocidad en OpenSSH para Windows permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Se ha identificado una vulnerabilidad en Capital Embedded AR Classic 431-422 (todas las versiones), Capital Embedded AR Classic R20-11 (todas las versiones < V2303), Desigo PXC00-E.D (todas las versiones >= V2.3), Desigo PXC00-U (todas las versiones >= V2.3), Desigo PXC001-E.D (todas las versiones >= V2.3), Desigo…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones < V6.0). Los dispositivos afectados no realizan correctamente comprobaciones de autorización del lado del servidor para solicitudes que modifiquen el estado de acciones programadas. Esto podría permitir que un atacante autenticado con…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones < V6.0). Los dispositivos afectados no realizan correctamente comprobaciones de autorización del lado del servidor para solicitudes de programación de operaciones especiales. Esto podría permitir que un atacante autenticado con…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V6.0). Los dispositivos afectados no restringen adecuadamente el acceso a las consultas de base de datos utilizadas para la gestión de subredes. Esto podría permitir a un atacante autenticado leer, modificar o eliminar configuraciones…