Vulnerabilidades

EOSIO batdappboomx v327c04cf, presenta una vulnerabilidad de control de acceso en la función "transfer" del contrato inteligente que permite a atacantes remotos ganar la criptomoneda sin pagar la cuota del billete por medio del parámetro "std::string memo"

En spring framework versiones anteriores a 5.3.20+ , 5.2.22+ y las versiones antiguas no soportadas, la aplicación con un endpoint STOMP sobre WebSocket es vulnerable a un ataque de denegación de servicio por parte de un usuario autenticado

En spring Framework versiones anteriores a 5.3.20+ , 5.2.22+ y las versiones antiguas no soportadas, las aplicaciones que manejan cargas de archivos son vulnerables a un ataque de denegación de servicio si dependen de la vinculación de datos para establecer un MultipartFile o javax.servlet.Part a un campo en un objeto…

Un control de acceso inapropiado en el software Intel(R) Killer(TM) Control Center versiones anteriores a 2.4.3337.0, puede permitir que un usuario autorizado habilite potencialmente una escalada de privilegios por medio del acceso local

Se ha detectado que SolarView Compact versión 6.00, contiene una vulnerabilidad de inyección de comandos por medio del archivo conf_mail.php

SolarView Compact ver.6.00, permite a atacantes acceder a archivos confidenciales por medio de un salto de directorio

Una vulnerabilidad de inyección de comandos del Sistema Operativo en el programa CGI del firmware Zyxel USG FLEX 100(W) versiones 5.00 hasta 5.21 Parche 1, firmware USG FLEX 200 versiones 5.00 hasta 5.21 Parche 1, firmware USG FLEX 500 versiones 5.00 hasta 5.21 Parche 1, firmware USG FLEX 700 versiones 5.00 hasta 5.21…

La documentación de Apache Tomcat versiones 10.1.0-M1 a 10.1.0-M14, 10.0.0-M1 a 10.0.20, 9.0.13 a 9.0.62 y 8.5.38 a 8.5.78, para el EncryptInterceptor indicaba incorrectamente que permitía que el clustering de Tomcat fuera ejecutado sobre una red no confiable. Esto no es correcto. Mientras que el EncryptInterceptor…

El kernel de Linux versiones anteriores a 5.17.2, maneja inapropiadamente los permisos de seccomp. La ruta de código PTRACE_SEIZE permite a atacantes omitir las restricciones previstas al establecer el flag PT_SUSPEND_SECCOMP

El archivo liblsquic/lsquic_qenc_hdl.c en LiteSpeed QUIC (también se conoce como LSQUIC) versiones anteriores a 3.1.0, maneja inapropiadamente MAX_TABLE_CAPACITY

Tenda AX1803 versión v1.0.0.1_2890, es vulnerable a un desbordamiento del búfer. La vulnerabilidad radica en rootfs_ En / goform / setsystimecfg de / bin / tdhttpd en el sistema de archivos ubif, los atacantes pueden acceder a http://ip/goform/SetSysTimeCfg, y mediante la configuración del parámetro ntpserve, el…

El servidor HTTP de PRIMEUR SPAZIO versión 2.5.1.954, (Transferencia de archivos) permite a un atacante no autenticado obtener datos confidenciales (relacionados con el contenido de los archivos transferidos) por medio de una petición HTTP diseñada

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el panel de administración de Cyber Cafe Management System Project versión v1.0, permiten a atacantes omitir la autenticación

Una vulnerabilidad de referencia directa a objetos insegura (IDOR) en el parámetro viewid de Bus Pass Management System versión v1.0, permite a atacantes acceder a información confidencial

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el panel de administración de Dairy Farm Shop Management System versión v1.0, permiten a atacantes omitir la autenticación

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en Admin panel of Directory Management System versión v1.0, permiten a atacantes omitir la autenticación

Se ha detectado que Home Owners Collection Management versión v1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el panel de administración por medio del parámetro $_GET["page']

Se ha detectado que Home Owners Collection Management versión v1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el panel de administración por medio del parámetro $_GET["s"]

Survey Sparrow Enterprise Survey Software versión 2022, presenta una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en el parámetro Signup

Se ha detectado que Complete Online Job Search System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /eris/index.php?q=result&searchfor=advancesearch

Una vulnerabilidad de Ejecución de Código Remota de Visual Studio

Una vulnerabilidad de Denegación de Servicio en .NET y Visual Studio. Este ID de CVE es diferente de CVE-2022-23267, CVE-2022-29145

Una vulnerabilidad de omisión de la autenticación de dos factores (2FA) en "Simple 2FA Plugin for Moodle" de LMS Doctor permite a atacantes remotos sobrescribir el número de teléfono usado para la confirmación por medio del archivo profile.php. Por lo tanto, les permite omitir el mecanismo de verificación telefónica

Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System

Una vulnerabilidad de Ejecución de Código Remota en Windows Graphics Component