Vulnerabilidades

Una vulnerabilidad de Ruta de Búsqueda No Confiable en Malwarebytes AdwCleaner versiones anteriores a 8.0.1, podría causar una ejecución de código arbitrario con privilegios SYSTEM cuando el producto carga una biblioteca DLL maliciosa.

El plugin CleanTalk cleantalk-spam-protect versiones anteriores a la versión 5.127.4 para WordPress, está afectado por: Cross Site Scripting (XSS). El impacto es: permite a un atacante ejecutar código arbitrario HTML y JavaScript por medio del parámetro from o till. El componente es: los archivos…

El plugin clean-login versiones anteriores a 1.5.1 para WordPress, presenta una vulnerabilidad de tipo XSS reflejado.

MailCleaner anterior a c888fbb6aaa7c5f8400f637bcf1cbb844de46cd9 está afectado por: Divulgación de información de la contraseña de la base de datos MySQL no autenticada. El impacto es: divulgación de contenido de la base de datos MySQL (por ejemplo, nombre de usuario, contraseña). El componente es: La llamada API en la…

Leanote versiones anterior a versión 2.6, esta afectado por: una vulnerabilidad de tipo Cross Site Scripting (XSS).

formats/xml.cpp en Leanify versión 0.4.3 permite una escritura controlada fuera de los límites en xml_memory_writer::write a través de caracteres que requieren escape.

Leanify versión 0.4.3 permite que atacantes remotos desencadene una escritura fuera de límites (1024 bytes) mediante un archivo de entrada modificado.

Existe una vulnerabilidad de escalado de privilegios en el servicio helper CleanMyMac X, en su versión 4.20, debido a la actualización incorrecta. La aplicación no era capaz de eliminar los componentes vulnerables al actualizar a la última versión, dejando al usuario vulnerable a un ataque. Un usuario con acceso local…

www/soap/application/MCSoap/Logs.php en MailCleaner Community Edition 2018.08 permite que los atacantes remotos ejecuten comandos arbitrarios del sistema operativo.

Desbordamiento de búfer basado en pila en Free MP3 CD Ripper 2.6, al convertir un archivo, permite a los atacantes remotos ayudados por un usuario ejecutar código arbitrario mediante un archivo .wma manipulado.

Desbordamiento de búfer basado en pila en Free MP3 CD Ripper 2.6, al convertir un archivo, permite a los atacantes remotos ayudados por un usuario ejecutar código arbitrario mediante un archivo .mp3 manipulado.

Cleanto 5.0 tiene una inyección SQL mediante el parámetro id en assets/lib/export_ajax.php.

Cleanto 5.0 tiene una inyección SQL mediante el parámetro service_id en assets/lib/service_method_ajax.php.

Existe una vulnerabilidad explotable de escalado de privilegios en el servicio helper de CleanMyMac X 4.04 debido a la validación de entradas incorrecta. Un atacante con acceso local podría explotar esta vulnerabilidad para modificar el sistema de archivos como root.

Existe una vulnerabilidad explotable de denegación de servicio (DoS) en el servicio helper de CleanMyMac X 4.04 debido a la validación de entradas incorrecta. Un usuario con acceso local podría emplear esta vulnerabilidad para terminar una aplicación helper privilegiada. Un atacante necesitaría acceso local a la…

Existe una vulnerabilidad explotable de escalado de privilegios en el servicio helper de CleanMyMac X 4.04 debido a la validación de entradas incorrecta. Un atacante con acceso local podría explotar esta vulnerabilidad para modificar el sistema de archivos como root.

Existe una vulnerabilidad explotable de escalado de privilegios en el servicio helper de CleanMyMac X 4.04 debido a la validación de entradas incorrecta. Un atacante con acceso local podría explotar esta vulnerabilidad para modificar el sistema de archivos como root.

Existe una vulnerabilidad explotable de escalado de privilegios en el servicio helper de CleanMyMac X 4.04 debido a la validación de entradas incorrecta. Un usuario con acceso local podría emplear esta vulnerabilidad para modificar el sistema de archivos como root. Un atacante necesitaría acceso local a la máquina…

Existe una vulnerabilidad explotable de escalado de privilegios en el servicio helper de CleanMyMac X 4.04 debido a la validación de entradas incorrecta. Un atacante con acceso local podría explotar esta vulnerabilidad para modificar el sistema de archivos como root.

Existe una vulnerabilidad explotable de escalado de privilegios en el servicio helper de CleanMyMac X 4.04 debido a la validación de entradas incorrecta. Un atacante con acceso local podría explotar esta vulnerabilidad para modificar el sistema de archivos como root.

El software CleanMyMac X contiene una vulnerabilidad explotable de escalado de privilegios debido a la validación de entradas incorrecta. Un atacante con acceso local podría emplear esta vulnerabilidad para modificar el sistema de archivos como root.

El software CleanMyMac X contiene una vulnerabilidad explotable de escalado de privilegios debido a la validación de entradas incorrecta. Un atacante con acceso local podría emplear esta vulnerabilidad para modificar las extensiones del kernel en ejecución en el sistema.

El software CleanMyMac X contiene una vulnerabilidad explotable de escalado de privilegios debido a la validación de entradas incorrecta. Un atacante con acceso local podría emplear esta vulnerabilidad para modificar el sistema de archivos como root.

El software CleanMyMac X contiene una vulnerabilidad explotable de escalado de privilegios debido a la validación de entradas incorrecta. Un atacante con acceso local podría emplear esta vulnerabilidad para modificar el sistema de archivos como root.

El software CleanMyMac X contiene una vulnerabilidad explotable de escalado de privilegios debido a la validación de entradas incorrecta. Un atacante con acceso local podría emplear esta vulnerabilidad para modificar el sistema de archivos como root.