Vulnerabilidades

Adaware Web Companion 4.9.2159 contiene una vulnerabilidad de ruta de servicio sin comillas en el WCAssistantService que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta binaria sin comillas para inyectar ejecutables maliciosos que se ejecutarán con…

Vulnerabilidad de inyección HTML en NICE Chat. Esta vulnerabilidad permite a un atacante inyectar y renderizar contenido HTML arbitrario en las transcripciones de correo electrónico modificando los parámetros 'firstName' y 'lastName' durante una sesión de chat. El HTML inyectado se incluye en el cuerpo del correo…

El paquete NixOs Odoo es un sistema ERP y CRM de código abierto. Desde la versión 21.11 hasta antes de la 25.11 y la 26.05, cada configuración de Odoo basada en NixOS expone públicamente el gestor de la base de datos sin ninguna autenticación. Esto permite a actores no autorizados eliminar y descargar la base de datos…

Corrupción de memoria al desasignar búferes de memoria de la unidad de procesamiento gráfico debido a un manejo inadecuado de los punteros de memoria.

Corrupción de memoria al iniciar el mapeo de memoria de GPU usando listas de dispersión y recopilación debido a errores de mapeo de IOMMU no verificados.

Una vulnerabilidad ha sido encontrada en DJI Mavic Mini, Air, Spark y Mini SE hasta 01.00.0500. Afectada por esta vulnerabilidad es una funcionalidad desconocida del componente Enhanced Wi-Fi Pairing. La manipulación conduce a una omisión de autenticación mediante captura-repetición. El ataque debe llevarse a cabo…

SpyHunter 4 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a usuarios locales ejecutar potencialmente código arbitrario con privilegios de sistema elevados. Los atacantes pueden explotar la ruta de servicio sin comillas al colocar ejecutables maliciosos en ubicaciones específicas del sistema…

Affiliate Pro 1.7 contiene múltiples vulnerabilidades de cross-site scripting reflejado en los campos de entrada del módulo index. Los atacantes pueden inyectar scripts maliciosos a través de los parámetros fullname, username y email para ejecutar ataques del lado del cliente y manipular las solicitudes del navegador.

10-Strike Bandwidth Monitor 3.9 contiene una vulnerabilidad de desbordamiento de búfer que permite a los atacantes eludir las protecciones SafeSEH, ASLR y DEP mediante una entrada cuidadosamente diseñada. Los atacantes pueden explotar la vulnerabilidad enviando una carga útil maliciosa a la entrada de la clave de…

RM Downloader 2.50.60 contiene una vulnerabilidad de desbordamiento de búfer local en el parámetro 'Load' que permite a los atacantes ejecutar código arbitrario sobrescribiendo la memoria. Los atacantes pueden crear una carga útil maliciosa con una técnica egg hunter para eludir las protecciones de memoria y ejecutar…

e-Learning PHP Script 0.1.0 contiene una vulnerabilidad de inyección SQL en la funcionalidad de búsqueda que permite a los atacantes manipular consultas de base de datos a través de entrada de usuario no validada. Los atacantes pueden inyectar código SQL malicioso en el parámetro 'search' para potencialmente extraer,…

Nidesoft DVD Ripper 5.2.18 contiene una vulnerabilidad local de desbordamiento de búfer en el parámetro de registro License Code que permite a los atacantes ejecutar código arbitrario. Los atacantes pueden crear una carga útil maliciosa y pegarla en el campo License Code para desencadenar un desbordamiento de búfer…

# Métodos de transformación permitidos de Active Storage potencialmente inseguros Active Storage intenta prevenir el uso de métodos y parámetros de transformación de imagen potencialmente inseguros por defecto. La lista de permitidos por defecto contiene tres métodos que permiten la elusión de los valores seguros por…

El módulo de ejecución junos de Salt contenía un uso inseguro de decodificación/carga de YAML. Una carga útil YAML especialmente diseñada, procesada por el módulo junos, podría conducir a la ejecución de código no intencionada bajo el contexto del proceso de Salt.

Dell UnityVSA, versión(es) 5.4 y anteriores, contiene una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos de SO'). Un atacante con privilegios bajos y acceso local podría potencialmente explotar esta vulnerabilidad, lo que lleva a la ejecución…

Dell Unity, versión(es) 5.5.2 y anteriores, contiene una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO (inyección de comandos de SO). Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la ejecución…

Tanium abordó una vulnerabilidad de controles de acceso inadecuados en Tanium Server.

Tanium abordó una vulnerabilidad de controles de acceso inadecuados en Interact.

10-Strike Bandwidth Monitor 3.9 contiene una vulnerabilidad de ruta de servicio sin comillas en múltiples servicios que permite a atacantes locales escalar privilegios. Los atacantes pueden colocar un ejecutable malicioso en ubicaciones específicas de la ruta de archivo para lograr la escalada de privilegios a SYSTEM…

Elaniin CMS 1.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes acceder al panel de control manipulando la página de inicio de sesión con inyección SQL. Los atacantes pueden omitir la autenticación enviando parámetros de correo electrónico y contraseña manipulados con una carga útil…

Tanium abordó una vulnerabilidad de inyección SQL en Asset.

Vulnerabilidad Privilege Defined With Unsafe Actions en el sitio Mini de Drupal permite XSS Almacenado. Este problema afecta a Mini site: desde 0.0.0 antes de 3.0.2.

Nidesoft 3GP Video Converter 2.6.18 contiene una vulnerabilidad de desbordamiento de búfer de pila local en el parámetro de registro de licencia. Los atacantes pueden elaborar una carga útil maliciosa y pegarla en el campo 'Código de Licencia' para ejecutar código arbitrario en el sistema.

M/Monit 3.7.4 contiene una vulnerabilidad de escalada de privilegios que permite a los usuarios autenticados modificar los permisos de usuario manipulando el parámetro admin. Los atacantes pueden enviar una solicitud POST al endpoint /api/1/admin/users/update con una carga útil manipulada para otorgar acceso…

M/Monit 3.7.4 contiene una vulnerabilidad de autenticación que permite a atacantes autenticados recuperar hashes de contraseñas de usuario a través de un endpoint de API administrativo. Los atacantes pueden enviar solicitudes a los endpoints /api/1/admin/users/list y /api/1/admin/users/get para extraer hashes de…