Vulnerabilidades

Se ha detectado que AutoTrace versión v0.40.0, contiene un desbordamiento de pila por medio de la función ReadImage en el archivo input-bmp.c:660

El repositorio sravaniboinepelli/AutomatedQuizEval versiones hasta 27-04-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

El agente de Automox para macOS antes de la versión 39 era vulnerable a un ataque de condición de carrera de tiempo de comprobación/tiempo de uso (TOCTOU) durante el proceso de instalación del agente

IBM Robotic Process Automation versiones 21.0.1 y 21.0.2, podría permitir a un usuario con acceso psíquico al sistema obtener información confidencial debido a tokens de acceso insuficientemente protegidos. IBM X-Force ID: 229198

IBM Robotic Process Automation versiones 21.0.1 y 21.0.2, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en el plugin VaultPress versión 1.8.4. Esto afecta a una parte desconocida. La manipulación conduce a una inyección de código. Es posible iniciar el ataque de forma remota

Un archivo PDF diseñado de forma maliciosa puede ser usado para derivar un puntero para operaciones de lectura o escritura mientras son analizados archivos PDF en Autodesk Navisworks 2022. La vulnerabilidad se presenta porque la aplicación no puede manejar un archivo PDF diseñado, lo que causa una excepción no…

Las versiones del paquete de productos AutoCAD, Revit, Design Review y Navisworks que usan PDFTron versiones anteriores a 9.1.17, pueden escribir más allá del búfer asignado mientras analizan los archivos PDF. Esta vulnerabilidad puede ser explotada para ejecutar código arbitrario

Un archivo TGA diseñado de forma maliciosa en Autodesk AutoCAD 2023 puede usarse para escribir más allá del búfer asignado mientras es analizado el archivo TGA. Esta vulnerabilidad puede ser explotada para ejecutar código arbitrario

Un archivo TIFF diseñado maliciosamente en Autodesk AutoCAD versión 2023, puede ser forzado a leer y escribir más allá de los límites asignados cuando es analizado el archivo TIFF. Esta vulnerabilidad puede ser explotada para ejecutar código arbitrario

Un archivo CAT diseñado de forma maliciosa en Autodesk AutoCAD versión 2023, puede usarse para desencadenar una vulnerabilidad de uso de memoria previamente liberada. Una explotación de esta vulnerabilidad puede conllevar a una ejecución de código

Un archivo JT diseñado de forma maliciosa en Autodesk AutoCAD versiones 2022, 2021, 2020, 2019, puede ser usado para desencadenar una vulnerabilidad de uso de memoria previamente liberada. La explotación de esta vulnerabilidad puede conllevar a una ejecución de código

IBM Robotic Process Automation versión 21.0.2, podría permitir a un usuario local obtener credenciales de configuración de servicios web confidenciales de la memoria del sistema. IBM X-Force ID: 223026

IBM Robotic Process Automation versiones 20.10.0, 20.12.5, 21.0.0, 21.0.1 y 21.0.2, contiene una vulnerabilidad que podría permitir a un usuario obtener información confidencial debido a una información correctamente enmascarada en la interfaz de usuario del centro de control. IBM X-Force ID: 227294

CA Automic Automation versiones 12.2 y 12.3, contienen una vulnerabilidad de debilidad de entropía en el Automic AutomationEngine que podría permitir a un atacante remoto acceder potencialmente a datos confidenciales

CA Automic Automation versiones 12.2 y 12.3, contienen una vulnerabilidad de manejo de entradas no segura en el agente de Automic que podría permitir a un atacante remoto enumerar usuarios

CA Automic Automation versiones 12.2 y 12.3, contienen una vulnerabilidad de comprobación de entrada insuficiente en el agente de Automic que podría permitir a un atacante remoto ejecutar potencialmente código arbitrario

CA Automic Automation versiones 12.2 y 12.3, contienen una vulnerabilidad de creación y manejo de archivos no segura en el agente de Automic que podría permitir a un usuario elevar potencialmente sus privilegios

CA Automic Automation versiones 12.2 y 12.3, contienen una vulnerabilidad de comprobación de entrada insuficiente en el agente de Automic que podría permitir a un atacante remoto ejecutar potencialmente código arbitrario

CA Automic Automation versiones 12.2 y 12.3, contienen una vulnerabilidad de manejo de memoria no segura en el agente de Automic que podría permitir a un atacante remoto acceder potencialmente a datos confidenciales

CA Automic Automation versiones 12.2 y 12.3 contienen una vulnerabilidad de error de autenticación en el agente de Automic que podría permitir a un atacante remoto ejecutar potencialmente comandos arbitrarios

Un archivo TIF diseñado de forma maliciosa en Autodesk 3ds Max versiones 2022 y 2021 puede usarse para escribir más allá del búfer asignado mientras son analizados los archivos TIF. Esta vulnerabilidad, junto con otras, podría conllevar a una ejecución de código arbitrario

Un archivo TIF diseñado maliciosamente puede ser forzado a leer más allá de los límites asignados en Autodesk 3ds Max versiones 2022, y 2021 mientras son analizados los archivos TIF. Esta vulnerabilidad, junto con otras, podría conllevar a una ejecución de código en el contexto del proceso actual

Una Vulnerabilidad de Elevación de Privilegios en Azure Open Management Infrastructure (OMI)

Las vulnerabilidades en Drive Composer permiten a un atacante con pocos privilegios crear y escribir en un archivo en cualquier lugar del sistema de archivos como SYSTEM con contenido arbitrario, siempre y cuando el archivo no exista ya. El archivo de instalación de Drive Composer permite a un usuario con pocos…