Vulnerabilidades

Uso de memoria después de liberarla (use after free) en Connected Devices Platform Service (Cdpsvc) permite a un atacante autorizado escalar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado escalar privilegios localmente.

Desbordamiento de búfer basado en montículo (heap) en Windows Internet Information Services que permite a un atacante autorizado elevar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows Connected Devices Platform Service permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Software Protection Platform (SPP) permite a un atacante autorizado escalar privilegios de forma local.

La capa de mensajería de red contenía un tratamiento incorrecto de datos muy comprimidos que afecta a la disponibilidad del servicio. Los clientes de software deben actualizar a la versión de mantenimiento que corrige el problema. Actualice todas las instalaciones de Commvault, incluidos el servidor CommServe, el…

CvFWD contenía una desreferencia de puntero nulo que afecta a la disponibilidad del servicio. Los clientes de software deben actualizar a la versión de mantenimiento que soluciona el problema. Actualice todas las instalaciones de Commvault, incluidos CommServe, Webserver, Command Center, MediaAgents, Clients y…

Parse Server 5.4.0 anterior a 8.6.96 y 9.0.0 anterior a 9.10.2-alpha.5 comparte el estado de lote transaccional entre solicitudes concurrentes, permitiendo que la solicitud de lote transaccional de cualquier cliente interfiera con las escrituras en la base de datos de otros clientes. En PostgreSQL o conjuntos de…

Vulnerabilidad de Cumplimiento en el Cliente de la Seguridad en el Servidor en Divasoft Software and E-Commerce Inc. Biletiva Ticketing Platform permite Manipular el Estado. Este problema afecta a Biletiva Ticketing Platform: hasta 2026-07-23.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en Brainstorm Force SureForms sureforms que permite XSS Almacenado. Este problema afecta a SureForms: desde n/a hasta 2.12.7.

Se ha identificado una debilidad en SourceCodester Performance Indicator System 1.0. El elemento afectado es una función desconocida del archivo /opils/staff/sales_history.php. La manipulación del argumento ID causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido puesto a disposición del…

Se ha descubierto una vulnerabilidad de seguridad en SourceCodester Performance Indicator System 1.0. Se ve afectada una función desconocida del archivo /opils/staff/edit_credit.php. La manipulación del argumento credit resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido liberado al…

Se identificó una vulnerabilidad en SourceCodester Performance Indicator System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /opils/staff/product.php. La manipulación del argumento Category conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit está disponible…

Se ha determinado una vulnerabilidad en SourceCodester Performance Indicator System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /opils/staff/edit_quantity.php. La manipulación del argumento pqty puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. La explotación ha sido…

Se ha encontrado una vulnerabilidad en SourceCodester Performance Indicator System 1.0. Esto afecta a una parte desconocida del archivo /opils/admin/addproduct.php. La manipulación del argumento prodcategory produce una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido hecho público y podría…