Vulnerabilidades

Adobe Media Encoder versiones 15.1 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites cuando analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para divulgar información confidencial de la memoria en el contexto del usuario actual.…

Adobe Media Encoder versión 15.1 (y anteriores), está afectada por una vulnerabilidad de acceso inapropiado a la memoria cuando se analiza un archivo .SVG diseñado. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Es requerida una interacción del usuario para…

El plugin Real Media Library de WordPress, es vulnerable a un ataque de tipo Cross-Site Scripting Almacenado por medio del parámetro name en el archivo ~/inc/overrides/lite/rest/Folder.php que permite a atacantes a nivel de autor inyectar scripts web arbitrario en los nombres de las carpetas, en versiones hasta 4.14.1…

Se presenta una vulnerabilidad de inyección SQL ciega en el endpoint /DataHandler/HandlerAlarmGroup.ashx de Delta Electronics DIAEnergie versiones 1.7.5 y anteriores. La aplicación no comprueba apropiadamente el valor controlado por el usuario suministrado mediante el parámetro agid antes de usarlo como parte de una…

Se presenta una vulnerabilidad de inyección SQL ciega en el endpoint /DataHandler/AM/AM_Handler.ashx de Delta Electronics DIAEnergie versión 1.7.5 y anteriores. La aplicación no comprueba apropiadamente el valor controlado por el usuario suministrado mediante el parámetro type antes de usarlo como parte de una…

Se presenta una vulnerabilidad de inyección SQL ciega en el endpoint /DataHandler/HandlerEnergyType.ashx de Delta Electronics DIAEnergie versiones 1.7.5 y anteriores, . La aplicación no comprueba apropiadamente el valor controlado por el usuario suministrado mediante el parámetro egyid antes de usarlo como parte de…

Delta Electronics DIAEnergie Versión 1.7.5 y anteriores, pueden permitir a un atacante recuperar contraseñas en texto sin cifrar debido a un algoritmo de hashing débil.

Delta Electronics DIAEnergie versiones 1.7.5 y anteriores, son vulnerables a un ataque de tipo cross-site request forgery, que puede permitir a un atacante causar a un usuario realizar una acción no intencionada.

Se presenta una vulnerabilidad de inyección SQL ciega en el endpoint /DataHandler/Handler_CFG.ashx de Delta Electronics DIAEnergie versiones 1.7.5 y anteriores. La aplicación no comprueba apropiadamente el valor controlado por el usuario suministrado mediante el parámetro keyword antes de usarlo como parte de una…

Delta Electronics DIAEnergie versiones 1.7.5 y anteriores, pueden permitir a un atacante añadir un nuevo usuario administrativo sin estar autenticado o autorizado, lo que puede permitir al atacante iniciar sesión y usar el dispositivo con privilegios administrativos.

Delta Electronics DIAEnergie versiones 1.7.5 y anteriores, permiten una carga de archivos sin restricciones, lo que puede permitir a un atacante ejecutar código remotamente.

Se ha detectado que el mecanismo lleva a cabo la comprobación de certificados tenía un fallo que resultaba que los certificados firmados por una autoridad de certificación interna no fueran comprobados apropiadamente. Este problema sólo afecta a clientes que están configurados para usar el archivo Tenable.sc como…

El archivoMapService.svc en Hexagon GeoMedia WebMap 2020 versiones anteriores a la Actualización 2 (también se conoce como 16.6.2.66) permite una inyección SQL ciega por medio del parámetro Id (dentro de sourceItems) del método GetMap.

Una falta de filtrado para las palabras clave buscadas en la barra de búsqueda de YouDianCMS versión 8.0, permite a atacantes llevar a cabo una inyección SQL.

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de Lectura Fuera de Límites cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Es…

La lista de dependencias requeridas de python de NVCaffe solía contener la versión "gfortran" anterior a 0.17.4, entrada que no se presenta en el repositorio pypi.org. Un atacante podría potencialmente haber publicado archivos maliciosos en pypi.org causando que un usuario lo instale dentro de NVCaffe.

La función daac_delete_booking_callback, enganchada a la acción daac_delete_booking AJAX, toma el parámetro id POST que es pasado a la sentencia SQL sin el saneo, comprobación o escape apropiado, conllevando a un problema de inyección SQL. Además, la acción ajax carece de cualquier comprobación de tipo CSRF y…

El plugin Paytm - Donation Plugin WordPress versiones hasta 1.3.2, no sanea, comprueba o escapa del parámetro id GET antes de usarlo en una sentencia SQL cuando se eliminan donaciones, conllevando a un problema de inyección SQL autenticado.

El plugin de WordPress Simple Social Media Share Buttons - Social Sharing for Everyone versiones anteriores a 3.2.3, no escapaba de los parámetros align y like_button_size de su shortcode SSB, lo que podría permitir a usuarios con un rol tan bajo como el de Contributor llevar a cabo ataques de tipo Cross-Site…

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites cuando analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para leer información arbitraria del sistema de archivos en el contexto del usuario…

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria cuando analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Una…

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de puntero no inicializado cuando analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para leer información arbitraria del sistema de archivos en el contexto del usuario…

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Una…

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Una…

El plugin Media Usage de WordPress, es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro id en el archivo ~/mmu_admin.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 0.0.4 incluyéndola.