Vulnerabilidades

El software CleanMyMac X contiene una vulnerabilidad explotable de escalado de privilegios debido a la validación de entradas incorrecta. Un atacante con acceso local podría emplear esta vulnerabilidad para modificar el sistema de archivos como root.

El software CleanMyMac X contiene una vulnerabilidad explotable de escalado de privilegios debido a la validación de entradas incorrecta. Un atacante con acceso local podría emplear esta vulnerabilidad para modificar las extensiones del kernel en ejecución en el sistema.

El software CleanMyMac X contiene una vulnerabilidad explotable de escalado de privilegios debido a la validación de entradas incorrecta. Un atacante con acceso local podría emplear esta vulnerabilidad para modificar el sistema de archivos como root.

El software CleanMyMac X contiene una vulnerabilidad explotable de escalado de privilegios debido a la validación de entradas incorrecta. Un atacante con acceso local podría emplear esta vulnerabilidad para modificar el sistema de archivos como root.

El software CleanMyMac X contiene una vulnerabilidad explotable de escalado de privilegios debido a la validación de entradas incorrecta. Un atacante con acceso local podría emplear esta vulnerabilidad para modificar el sistema de archivos como root.

Existe una vulnerabilidad explotable de escalado de privilegios en la forma en la que el software CleanMyMac X valida incorrectamente las entradas. Un atacante con acceso local podría emplear esta vulnerabilidad para modificar el sistema de archivos como root. Un atacante necesitaría acceso local a la máquina para su…

Se ha descubierto un problema en Eleanor CMS hasta el 19/03/2015. Existe Cross-Site Scripting (XSS) mediante el URI ajax.php?direct=adminfile=autocompletequery=[XSS].

www/guis/admin/application/controllers/UserController.php en la interfaz de inicio de sesión de administrador en MailCleaner CE 2018.08 y 2018.09 permite Cross-Site Scripting (XSS) mediante PATH_INFO en admin/login/user/message/.

Leanote 2.6.1 tiene Cross-Site Scripting (XSS) mediante el campo Blog Basic Setting title, que se gestiona de manera incorrecta durante el renderizado de la página "likes".

Se ha descubierto un problema en Enalean Tuleap en versiones anteriores a la 10.5. Los enlaces de reinicio de contraseña no están validados después de que el usuario cambie su contraseña.

La aplicación para Android Hi Security Virus Cleaner - Antivirus, Booster, en su versión 3.7.1.1329 del 2017-09-13, acepta todos los certificados SSL durante la comunicación SSL. Esto deja la aplicación expuesta a un ataque Man-in-the-Middle (MitM) que haría que un atacante pueda interceptar y leer todo su tráfico…

Se ha descubierto un problema en DisplayLink Core Software Cleaner Application 8.2.1956. Cuando los controladores se actualizan a una versión más reciente, el producto lanza un proceso como SYSTEM para desinstalar la versión antigua: cl_1956.exe se ejecuta como SYSTEM en la carpeta %systemroot%\Temp, en la que…

Una vulnerabilidad de inyección SQL en la funcionalidad tracker de la plataforma de ingeniería de software Enalean Tuleap, en versiones anteriores a la 9.18, permite que atacantes ejecuten comandos SQL arbitrarios.

Se ha descubierto un problema en Enalean Tuleap 9.17. La falta de mitigación de ataques Cross-Site Request Forgery (CSRF) al cambiar una dirección de email posibilita que los atacantes puedan abusar de la funcionalidad. Mediante la realización de un ataque de CSRF, un atacante podría hacer que una víctima cambie su…

test/tc_database.rb en la gema lean-ruport 0.3.8 para Ruby coloca la contraseña de usuario de mysql en la línea de comandos de mysqldump. Esto permite que usuarios locales obtengan información sensible listando el proceso.

Leanote-desktop v2.5 es vulnerable to XSS, que conduce a la ejecución de código debido a la integración de nodos habilitada.

Leanote, en versiones iguales o anteriores a 2.5, es vulnerable a XSS debido a las entradas no saneadas en las notas markdown.

La función Node_ValidatePtr en corec/corec/node/node.c en mkclean 0.8.9 permite que atacantes remotos provoquen una denegación de servicio (fallo de aserción) mediante un archivo mkv manipulado.

La función EBML_IntegerValue en ebmlnumber.c en libebml2 hasta 2012-08-26 permite que atacantes remotos provoquen una denegación de servicio (fallo de aserción) mediante un archivo mkv manipulado.

La función UpdateDataSize en ebmlmaster.c en libebml2 hasta 2012-08-26 permite que atacantes remotos provoquen una denegación de servicio (fallo de aserción) mediante un archivo mkv manipulado.

La función EBML_FindNextElement en ebmlmain.c en libebml2 hasta 2012-08-26 permite que atacantes remotos provoquen una denegación de servicio (desreferencia de puntero NULL y cierre inesperado de la aplicación) mediante un archivo mkv manipulado.

La función ReadDataFloat en ebmlnumber.c en libebml2 hasta 2012-08-26 permite que atacantes remotos provoquen una denegación de servicio (fallo de aserción) mediante un archivo mkv manipulado.

La función ReadData en ebmlmaster.c en libebml2 hasta 2012-08-26 permite que atacantes remotos provoquen una denegación de servicio (fallo de aserción) mediante un archivo mkv manipulado.

La función EBML_BufferToID en ebmlelement.c en libebml2 hasta 2012-08-26 permite que atacantes remotos provoquen una denegación de servicio (desreferencia de puntero NULL y cierre inesperado de la aplicación) mediante un archivo mkv manipulado.

La función ReadData en ebmlstring.c en libebml2 hasta 2012-08-26 permite que atacantes remotos provoquen una denegación de servicio (liberación no válida y cierre inesperado de la aplicación) mediante un archivo mkv manipulado.