Vulnerabilidades

Una vulnerabilidad de llamada SMM dentro del controlador AmdPlatformRasSspSmm podría permitir que un atacante de anillo 0 modifique los controladores de servicios de arranque, lo que podría resultar en la ejecución de código arbitrario.

Vulnerabilidad de omisión de autenticación en Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en las instalaciones afectadas de Logsign Unified SecOps Platform. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del…

SolarWinds Platform es vulnerable a una vulnerabilidad de cross-site scripting reflejado. Esto se debió a una depuración insuficiente de los parámetros de entrada. Para poder explotar esta vulnerabilidad, es necesario que una cuenta con privilegios elevados esté autenticada.

La plataforma SolarWinds es vulnerable a una vulnerabilidad de divulgación de información a través de un mensaje de error. Si bien los datos no brindan información confidencial, podrían ayudar a un atacante a realizar otras acciones maliciosas.

La plataforma SolarWinds se ve afectada por la vulnerabilidad server-side request forgery. No se aplicó la depuración de entrada adecuada, lo que permitió la posibilidad de una solicitud web maliciosa.

NetVision Information ISOinsight tiene una vulnerabilidad Cross-Site Scripting Reflejado, que permite a atacantes remotos no autenticados ejecutar código JavaScript arbitrario en el navegador del usuario a través de técnicas de phishing.

La compilación ABAP framework en SAP ABAP Platform permite que un atacante autenticado obtenga acceso no autorizado a una transacción específica. Al ejecutar la funcionalidad de compilación adicional dentro de la compilación ABAP Framework, un atacante podría llamar a la transacción y ver sus detalles. Esto tiene un…

SAP BusinessObjects Platform (BI Launchpad) no gestiona adecuadamente la entrada del usuario, lo que da lugar a una vulnerabilidad de tipo Cross-Site Scripting (XSS). La aplicación permite a un atacante no autenticado manipular una URL que incorpora un script malicioso dentro de un parámetro desprotegido. Cuando una…

En determinadas condiciones, la consola de administración central de la plataforma SAP BusinessObjects Business Intelligence permite a un atacante con derechos de administrador generar o recuperar una contraseña secreta, lo que le permite hacerse pasar por cualquier usuario del sistema. Esto tiene un gran impacto en…

Un error al gestionar la autorización relacionada con las interfaces de importación/exportación en la Plataforma RISC antes del lanzamiento de saas-2021-12-29 podría potencialmente aprovecharse para acceder a la funcionalidad de importación/exportación con privilegios bajos.

Un error relacionado con la autorización de dos factores (2FA) en la plataforma RISC anterior a la versión saas-2021-12-29 podría potencialmente aprovecharse para eludir la 2FA. La vulnerabilidad requiere que la configuración de la 2FA no se haya completado.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Facilita Form Tracker de Orlandolac permite XSS almacenado. Este problema afecta a Facilita Form Tracker: desde n/a hasta 1.0.

Existe un problema de neutralización incorrecta de los delimitadores de argumentos en un comando ('Inyección de argumentos') en Defense Platform Home Edition Ver.3.9.51.x y versiones anteriores. Si un atacante proporciona datos especialmente manipulados al proceso específico del sistema Windows donde se ejecuta el…

Existe una vulnerabilidad de desreferencia de puntero nulo en Defense Platform Home Edition Ver.3.9.51.x y versiones anteriores. Si un atacante proporciona datos especialmente manipulados al proceso específico del sistema Windows donde se ejecuta el producto, el sistema puede provocar una pantalla azul de la muerte…

Existe una vulnerabilidad de desbordamiento de búfer en Defense Platform Home Edition Ver.3.9.51.x y versiones anteriores. Si un atacante realiza una operación específica, puede obtener el privilegio SYSTEM del sistema Windows en el que se ejecuta el producto.

Existe un problema de canal de mensajería de Windows desprotegido ("Shatter") en Defense Platform Home Edition Ver.3.9.51.x y versiones anteriores. Si un atacante envía un mensaje especialmente manipulado al proceso específico del sistema Windows donde se ejecuta el producto, se pueden alterar archivos arbitrarios del…

Existe un problema de canal de mensajería de Windows desprotegido ("Shatter") en Defense Platform Home Edition Ver.3.9.51.x y versiones anteriores. Si un atacante envía un mensaje especialmente manipulado al proceso específico del sistema Windows donde se ejecuta el producto, se puede ejecutar código arbitrario con…

Existe un problema de ejecución con privilegios innecesarios en Defense Platform Home Edition Ver.3.9.51.x y versiones anteriores. Si un atacante realiza una operación específica, puede obtener el privilegio SYSTEM del sistema Windows en el que se ejecuta el producto.

Un prototipo de contaminación en la función lib.mutateMergeDeep de @tanstack/form-core v0.35.0 permite a los atacantes provocar una denegación de servicio (DoS) mediante el suministro de un payload manipulado.

Un prototipo de contaminación en la función lib de php-date-formatter v1.3.6 permite a los atacantes provocar una denegación de servicio (DoS) mediante el suministro de un payload manipulado.

El complemento WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro ‘fieldHTML’ en todas las versiones hasta incluida, 1.9.3.1 debido a un escape de entrada desinfección y de salida…

Corrupción de memoria durante el procesamiento de IOCTL desde el espacio del usuario para gestionar el error del bus AHB de la GPU.

Corrupción de memoria durante el procesamiento de administración framework debido a una falta de coincidencia en el elemento de información T2LM.

Divulgación de información al analizar el IE OCI con una longitud no válida.

Corrupción de memoria durante la secuencia de encendido o apagado del sensor de la cámara.