Vulnerabilidades

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Wikimedia Foundation MultimediaViewer. Este problema afecta a MultimediaViewer: desde * antes de 1.39.13, 1.42.7, 1.43.2, 1.44.0.

Delta Electronics DIAView tiene vulnerabilidad de inyección de comandos.

Delta Electronics DIAView tiene múltiples vulnerabilidades.

Delta Electronics DIAView tiene múltiples vulnerabilidades.

Delta Electronics DIAView tiene una vulnerabilidad de omisión de autenticación.

DIAView (v4.2.0 y anteriores): vulnerabilidad de divulgación de información de directory traversal

La vulnerabilidad de referencia directa a objetos insegura (IDOR) en el componente eSignaViewer en las versiones 1.0 a 1.5 del producto eSigna en todas las plataformas permite que un atacante no autenticado acceda a archivos arbitrarios en el sistema de documentos mediante la manipulación de rutas de archivos e…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound MediaView permite XSS reflejado. Este problema afecta a MediaView desde n/d hasta la versión 1.1.2.

El complemento MediaView para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'id' en todas las versiones hasta la 1.1.2 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas…

Las vulnerabilidades de path traversal y referencia directa a objetos insegura (IDOR) en eSignaViewer component en eSigna en las versiones 1.0 a 1.5 en todas las plataformas permiten que un atacante no autenticado acceda a archivos arbitrarios en el sistema de documentos mediante la manipulación de rutas de archivos e…

Se presenta una vulnerabilidad de uso de credenciales embebidas en AquaView versiones 1.60, 7.x y 8.x, que podría permitir a un atacante local autenticado manipular usuarios y configuraciones del sistema

Mesa Labs AmegaView Versión 3.0, usa cookies por defecto que podrían ser configuradas para omitir la autenticación de la aplicación web, lo que podría permitir a un atacante conseguir acceso

El código de acceso de Mesa Labs AmegaView Versiones 3.0 y anteriores, es generado mediante un algoritmo fácilmente reversible, lo que puede permitir a un atacante conseguir acceso al dispositivo

Mesa Labs AmegaView Versiones 3.0 y anteriores, presenta una vulnerabilidad de inyección de comandos que puede ser explotada para ejecutar comandos en el servidor web

Mesa Labs AmegaView versión 3.0, es vulnerable a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario de forma remota

Mesa Labs AmegaView versiones 3.0 y anteriores, presentan permisos de archivo no seguros que podrían ser explotados para escalar privilegios en el dispositivo

Obsidian Dataview versiones hasta 0.4.12-hotfix1, permite una inyección de eval. La función evalInContext ejecuta la entrada del usuario, que permite a un atacante diseñar archivos Markdown maliciosos que ejecutarán código arbitrario una vez abiertos. NOTA: La versión 0.4.13 proporciona una mitigación para algunos…

DaviewIndy versiones v8.98.7.0 y anteriores presentan una vulnerabilidad de desbordamiento de enteros, desencadenada cuando el usuario abre un archivo de formato malformado que es manejado inapropiadamente por DaviewIndy. Unos atacantes podrían explotar esto y ejecutar código arbitrario

DaviewIndy presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria, que es desencadenada cuando el usuario abre un archivo de formato ex.j2c malformado que Daview.exe no maneja apropiadamente. Los atacantes podrían explotar esto y una ejecución de código arbitraria

DaviewIndy, presenta una vulnerabilidad de corrupción de la memoria, que es desencadenada cuando el usuario abre un archivo de imagen malformado que es manejado inapropiadamente por el archivo Daview.exe. Atacantes podrían explotar esto y ejecutar código arbitrario

DaviewIndy, presenta una vulnerabilidad de desbordamiento en la región heap de la memoria, que es desencadenada cuando el usuario abre un archivo de imagen malformado que el archivo Daview.exe maneja inapropiadamente. Unos atacantes podrían explotar esto y ejecutar código arbitrario

DaviewIndy versiones 8.98.4 y anteriores, contiene una vulnerabilidad desbordamiento del búfer en la región heap de la memoria, desencadenada cuando el usuario abre un archivo específico malformado que es manejado inapropiadamente mediante el archivo Daview.exe. Los atacantes podrían explotar esto y ejecutar código…

DaviewIndy versiones 8.98.4 y anteriores, contiene una vulnerabilidad desbordamiento del búfer en la región heap de la memoria, desencadenada cuando el usuario abre un archivo específico malformado que es manejado inapropiadamente mediante el archivo Daview.exe. Los atacantes podrían explotar esto y ejecutar código…

DaviewIndy versiones 8.98.7 y anteriores, contiene una vulnerabilidad de uso de la memoria previamente liberada, desencadenada cuando el usuario abre un archivo específico malformado que es manejado inapropiadamente mediante el archivo Daview.exe. Los atacantes podrían explotar esto y ejecutar código arbitrario

DaviewIndy versiones 8.98.9 y anteriores, presentan una vulnerabilidad de desbordamiento en la región heap de la memoria, que se desencadena cuando el usuario abre un archivo PDF malformado que es manejado inapropiadamente por el archivo Daview.exe. Unos atacantes podrían explotar esto y ejecutar código arbitrario