Vulnerabilidades

Se ha detectado que Haraj versión v3.7, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el formulario de actualización de usuarios

Un problema en la función delete_post() de Online Discussion Forum Site 1 permite a atacantes no autenticados eliminar mensajes de forma arbitraria

En IOBit IOTransfer versión 4.3.1.1561, un atacante no autenticado puede enviar peticiones GET y POST a Airserv y conseguir acceso arbitrario de lectura/escritura a todo el sistema de archivos (con privilegios de administrador) en el endpoint de la víctima, lo que puede resultar en el robo de datos y una ejecución de…

Se ha detectado que Haraj versión v3.7, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente Post Ads

Un problema en la función save_users() de Online Discussion Forum Site 1 permite a atacantes no autenticados crear o actualizar arbitrariamente cuentas de usuario

Una vulnerabilidad de tipo cross-site scripting en la sección de comentarios de anuncios de Haraj versión v3.7, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una petición POST diseñada

Una vulnerabilidad de tipo cross-site scripting en el componente DM Section de Haraj versión v3.7, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una petición POST diseñada

Tenda ONT GPON AC1200 Dual band WiFi HG9 versión v1.0.1, es vulnerable a una inyección de comandos por medio de la función Ping

En PHP versiones 7.4.x anteriores a 7.4.30, 8.0.x anteriores a 8.0.20 y 8.1.x anteriores a 8.1.7, cuando la extensión pdo_mysql con el controlador mysqlnd, si es permitido que el tercero suministre el host al que conectarse y la contraseña para la conexión, la contraseña de longitud excesiva puede desencadenar un…

Una Vulnerabilidad de Ejecución de Código Remota en Windows Network File System

El ShellUserGroupProvider opcional en Apache NiFi versiones 1.10.0 a 1.16.2 y Apache NiFi Registry 0.6.0 a 1.16.2 no neutraliza los argumentos para los comandos de resolución de grupos, permitiendo una inyección de comandos del sistema operativo en las plataformas Linux y macOS. El ShellUserGroupProvider no está…

En la función kbase_mem_alias del archivo mali_kbase_mem_linux.c, se presenta una posible ejecución de código arbitrario debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función createFromParcel del archivo GeofenceHardwareRequestParcelable.java, se presenta una posible ejecución de código arbitrario debido a una falta de coincidencia de paquetes. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida…

En la función read_multi_rsp del archivo gatt_sr.cc, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para…

En la función ACTION_MANAGED_PROFILE_PROVISIONED del archivo DevicePolicyManagerService.java, es posible a una aplicación no privilegiada enviar la intención MANAGED_PROFILE_PROVISIONED debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios…

En la función transportDec_OutOfBandConfig del archivo tpdec_lib.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función setScanMode del archivo AdapterService.java, se presenta una posible forma de habilitar el modo de detección de Bluetooth sin la interacción del usuario debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User…

Se ha detectado que ITOP versión v3.0.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del archivo /itop/pages/ajax.render.php

Una vulnerabilidad en el archivo /cgi-bin/ExportAllSettings.sh de WAVLINK WN579 X3 versión M79X3.V5030.180719 permite a atacantes obtener información confidencial del router por medio de una petición POST diseñada

Una vulnerabilidad en el archivo live_mfg.shtml de WAVLINK WN535 G3 versión M35G3R.V5030.180927 permite a atacantes obtener información sensible del router por medio de la ejecución de la función exec cmd

Una vulnerabilidad en el archivo live_check.shtml de WAVLINK WN535 G3 versión M35G3R.V5030.180927 permite a atacantes obtener información sensible del router por medio de la ejecución de la función exec cmd

Un uso de memoria previamente liberada en la valla de gráficos debido a una condición de carrera mientras es cerrado el descriptor de archivo de la valla y es destruida la línea de tiempo de gráficos simultáneamente en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon…

Un desbordamiento del búfer en el protocolo sahara mientras son procesados comandos conlleva a una escritura excesiva de datos de configuración seguros en Snapdragon Mobile, Snapdragon Compute, Snapdragon Auto, Snapdragon IOT, Snapdragon Connectivity, Snapdragon Voice & Music

Las unidades de distribución de energía que son ejecutadas con el firmware de Powertek (varias marcas) versiones anteriores a 3.30.30, permiten omitir la autorización remota en la interfaz web. Para explotar la vulnerabilidad, un atacante debe enviar un paquete HTTP a la interfaz de recuperación de datos…

Una Vulnerabilidad de tipo Cross-Site Scripting (XSS) basada en el DOM en el plugin Elementor Website Builder de Elementor en versiones anteriores a 3.5.5