Vulnerabilidades

El controlador de pantalla de la GPU NVIDIA para Windows contiene una vulnerabilidad en la capa del modo kernel (nvlddmkm.sys), en la que el software de administración de la memoria no libera un recurso después de que su vida útil haya terminado, lo que puede conllevar a una denegación de servicio

El controlador de pantalla de la GPU NVIDIA para Windows contiene una vulnerabilidad en el controlador de la capa de modo de núcleo (nvlddmkm.sys) para DxgkDdiEscape, donde el producto recibe entrada o datos, pero no comprueba o valida incorrectamente que la entrada presenta las propiedades necesarias para procesar…

El controlador de pantalla de la GPU NVIDIA para Windows y Linux contiene una vulnerabilidad en la capa ECC, donde un usuario normal no privilegiado puede causar una escritura fuera de límites, lo que puede conllevar a una denegación de servicio y una manipulación de datos

El controlador de pantalla de la GPU NVIDIA para Windows y Linux contiene una vulnerabilidad en el controlador de la capa de modo del kernel (nvlddmkm.sys) para DxgkDdiEscape, por la que un usuario normal no privilegiado puede acceder a registros con privilegios de administrador, lo que puede conllevar a una…

El controlador de pantalla de la GPU NVIDIA para Windows y Linux contiene una vulnerabilidad en la capa de modo del kernel, en la que un usuario normal no privilegiado puede causar una lectura fuera de límites, lo que puede conllevar a una denegación de servicio y una divulgación de información

El controlador de pantalla de la GPU NVIDIA para Windows contiene una vulnerabilidad en el controlador de modo de usuario de DirectX11 (nvwgf2um/x.dll), donde un atacante no autorizado en la red puede causar una escritura fuera de límites mediante un shader especialmente diseñado, lo que puede conllevar a una…

El controlador de pantalla de la GPU de NVIDIA para Windows y Linux contiene una vulnerabilidad en la capa del modo del kernel, en la que un usuario normal no privilegiado en la red puede causar una escritura fuera de límites mediante un sombreador especialmente diseñado, lo que puede conllevar a una ejecución de…

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el repositorio de GitHub jgraph/drawio versiones anteriores a 18.0.5

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el repositorio de GitHub jgraph/drawio versiones anteriores a 18.0.6

Una vulnerabilidad de tipo SSRF en el proxy del editor por medio de la dirección IPv6 link-local en el repositorio de GitHub jgraph/drawio versiones anteriores a 18.0.5. Un ataque de tipo SSRF a direcciones IPv6 link-local internas

Un Salto de Ruta en WellKnownServlet en el repositorio de GitHub jgraph/drawio versiones anteriores a 18.0.5. Leer archivos locales de la aplicación web

Una vulnerabilidad de tipo SSRF en /proxy en el repositorio de GitHub jgraph/drawio versiones anteriores a 18.0.4. Un atacante puede hacer una petición como el servidor y leer su contenido. Esto puede conllevar a un filtrado de información confidencial

El plugin External Media without Import de WordPress versiones hasta 1.1.2, no presenta ninguna autorización y no asegura que los medios añadidos por medio de URLs sean medios externos, lo que podría permitir a cualquier usuario autenticado, como el suscriptor, llevar a cabo ataques de tipo SSRF ciegos

El plugin Gmedia Photo Gallery de WordPress versiones anteriores a 1.20.0, no sanea ni escapa del nombre del álbum antes de mostrarlo en las páginas/posts con una inserción de medios, lo que podría permitir a usuarios con altos privilegios, como los administradores, llevar a cabo ataques de tipo Cross-Site Scripting…

Una Ejecución de Código Arbitraria mediante una Omisión del Saneo en el repositorio de GitHub jgraph/drawio versiones anteriores a 18.0.0. - Ejecución de código arbitraria (remota) en la aplicación de escritorio. - Una vulnerabilidad de tipo XSS almacenado en la aplicación web

Delta Electronics DIAEnergie (Todas las versiones anteriores a la 1.8.02.004) presenta una vulnerabilidad de inyección SQL ciega en el archivo DIAE_pgHandler.ashx. Esto permite a un atacante inyectar consultas SQL arbitrarias, recuperar y modificar el contenido de la base de datos y ejecutar comandos del sistema

Delta Electronics DIAEnergie (Todas las versiones anteriores a la 1.8.02.004) presenta una vulnerabilidad de inyección SQL ciega en el archivo DIAE_rltHandler.ashx. Esto permite a un atacante inyectar consultas SQL arbitrarias, recuperar y modificar el contenido de la base de datos y ejecutar comandos del sistema

Delta Electronics DIAEnergie (Todas las versiones anteriores a la 1.8.02.004) presenta una vulnerabilidad de inyección SQL ciega en el archivo DIAE_privgrpHandler.ashx. Esto permite a un atacante inyectar consultas SQL arbitrarias, recuperar y modificar el contenido de la base de datos y ejecutar comandos del sistema

Delta Electronics DIAEnergie (Todas las versiones anteriores a la 1.8.02.004) presenta una vulnerabilidad de inyección SQL ciega en el archivo DIAE_slogHandler.ashx. Esto permite a un atacante inyectar consultas SQL arbitrarias, recuperar y modificar el contenido de la base de datos y ejecutar comandos del sistema

Delta Electronics DIAEnergie (Todas las versiones anteriores a la 1.8.02.004) presenta una vulnerabilidad de inyección SQL ciega en el archivo DIAE_unHandler.ashx. Esto permite a un atacante inyectar consultas SQL arbitrarias, recuperar y modificar el contenido de la base de datos y ejecutar comandos del sistema

Delta Electronics DIAEnergie (Todas las versiones anteriores a la 1.8.02.004) presenta una vulnerabilidad de inyección SQL ciega en el archivo dlSlog.aspx. Esto permite a un atacante inyectar consultas SQL arbitrarias, recuperar y modificar el contenido de la base de datos y ejecutar comandos del sistema

Delta Electronics DIAEnergie (Todas las versiones anteriores a la 1.8.02.004) presenta una vulnerabilidad de inyección SQL ciega en ReadRegf. Esto permite a un atacante inyectar consultas SQL arbitrarias, recuperar y modificar el contenido de la base de datos y ejecutar comandos del sistema

Delta Electronics DIAEnergie (Todas las versiones anteriores a la 1.8.02.004) presenta una vulnerabilidad de inyección SQL ciega en ReadREGbyID. Esto permite a un atacante inyectar consultas SQL arbitrarias, recuperar y modificar el contenido de la base de datos y ejecutar comandos del sistema

Delta Electronics DIAEnergie (Todas las versiones anteriores a la 1.8.02.004) presenta una vulnerabilidad de inyección SQL ciega en ReadRegIND. Esto permite a un atacante inyectar consultas SQL arbitrarias, recuperar y modificar el contenido de la base de datos y ejecutar comandos del sistema

Delta Electronics DIAEnergie (Todas las versiones anteriores a 1.8.02.004) presenta una vulnerabilidad de inyección SQL ciega en el archivo Handler_TCV.ashx. Esto permite a un atacante inyectar consultas SQL arbitrarias, recuperar y modificar el contenido de la base de datos y ejecutar comandos del sistema