Vulnerabilidades

Una vulnerabilidad de lectura fuera de límites existe en VS6ComFile!load_link_inf de V-SFT v6.2.7.0 y versiones anteriores. Abrir archivos V-SFT especialmente manipulados puede conducir a la revelación de información, la finalización anormal (ABEND) del sistema afectado y la ejecución de código arbitrario.

Una vulnerabilidad de lectura fuera de límites existe en VS6MemInIF!set_temp_type_default de V-SFT v6.2.7.0 y versiones anteriores. Abrir archivos V-SFT especialmente manipulados puede conducir a la revelación de información, la finalización anormal (ABEND) del sistema afectado y la ejecución de código arbitrario.

Una vulnerabilidad de escritura fuera de límites existe en VS6ComFile!CItemDraw::is_motion_tween de V-SFT v6.2.7.0 y versiones anteriores. Abrir archivos V-SFT especialmente manipulados puede conducir a la revelación de información, la finalización anormal (ABEND) del sistema afectado y la ejecución de código…

Una vulnerabilidad de escritura fuera de límites existe en VS6ComFile!set_AnimationItem de V-SFT v6.2.7.0 y versiones anteriores. Abrir archivos V-SFT especialmente manipulados puede conducir a la revelación de información, el fin anormal (ABEND) del sistema afectado y la ejecución de código arbitrario.

Una vulnerabilidad de escritura fuera de límites existe en VS6ComFile!CItemExChange::WinFontDynStrCheck de V-SFT v6.2.7.0 y versiones anteriores. Abrir archivos V-SFT especialmente manipulados puede conducir a la revelación de información, la finalización anormal (ABEND) del sistema afectado y la ejecución de código…

Existe una vulnerabilidad de desbordamiento de búfer basado en pila en VS6ComFile!CV7BaseMap::WriteV7DataToRom de V-SFT v6.2.7.0 y anteriores. Abrir archivos V-SFT especialmente manipulados puede conducir a la revelación de información, la finalización anormal (ABEND) del sistema afectado y la ejecución de código…

Las versiones del paquete drupal-pattern-lab/unified-twig-extensions desde la 0.0.0 son vulnerables a la comparación de secuencias de comandos en sitios cruzados (XSS) debido a un filtrado insuficiente de los datos.**Nota:**Esto solo es explotable si el código se ejecuta fuera de Drupal; la función está pensada para…

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Azure Monitor permite a un atacante no autorizado realizar suplantación a través de una red.

Una vulnerabilidad fue detectada en Campcodes Online Learning Management System 1.0. Esto afecta una parte desconocida del archivo /admin/calendar_of_events.php. La manipulación del argumento date_start resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de caducidad de contraseña en el cliente RADIUS de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante autenticado y con acceso a la red acceder al dispositivo sin que se aplique el cambio de contraseña obligatorio. Los dispositivos afectados permiten el inicio de sesión de usuarios…

Una vulnerabilidad de Comprobación inadecuada de condiciones inusuales o excepcionales en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado, basado en red, provocar una denegación de servicio (DoS). Cuando un sistema afectado recibe un…

Una vulnerabilidad de falta de autorización en Juniper Networks Junos Space Security Director permite a un atacante no autenticado con acceso a la red leer o modificar metadatos a través de la interfaz web. La manipulación de estos metadatos puede provocar que los dispositivos SRX Series gestionados permitan tráfico…

Una vulnerabilidad de acceso a puntero no inicializado en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved con el fragmentado (sharding) de BGP configurado permite a un atacante, mediante la activación de actualizaciones de próximos saltos indirectos junto con una…

Lavasoft Web Companion (también conocido como Ad-Aware WebCompanion), en las versiones 8.9.0.1091 a 12.1.3.1037, instala el servicio DCIService.exe con una vulnerabilidad de ruta de servicio sin comillas. Un atacante con acceso de escritura al sistema de archivos podría, potencialmente, ejecutar código arbitrario con…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página CLI Configlet que, al ser visitada por otro usuario, permite al atacante ejecutar comandos con los…

Múltiples instancias de una Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') vulnerabilidad en la CLI de Juniper Networks Junos OS Evolved podría usarse para elevar privilegios y/o ejecutar comandos no autorizados. Cuando un atacante ejecuta comandos CLI…

Una vulnerabilidad de Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página de Definiciones de Plantilla que, cuando es visitada por otro usuario, permite al atacante ejecutar…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página Generar Informe que, cuando es visitada por otro usuario, permite al atacante ejecutar comandos con…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página Generar Informe que, cuando es visitada por otro usuario, permite al atacante ejecutar comandos con…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página de perfiles de acceso a la API que, cuando es visitada por otro usuario, permite al atacante…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la pantalla de registro de archivo que, cuando es visitada por otro usuario, permite al atacante ejecutar…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en las páginas de CLI Configlets que, cuando son visitadas por otro usuario, permiten al atacante ejecutar…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página de Vista de Configuración que, cuando es visitada por otro usuario, permite al atacante ejecutar…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página Quick Template que, cuando es visitada por otro usuario, permite al atacante ejecutar comandos con…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site scripting') en Juniper Networks Junos Space permite a un atacante inyectar etiquetas de script en la página de Plantilla Rápida que, al ser visitada por otro usuario, permite al atacante ejecutar comandos…