Vulnerabilidades

Desbordamiento de búfer en el proceso del atributo sides de IPP en impresoras multifunción de oficina/pequeña oficina e impresoras láser(*) que puede permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:Firmware de Satera LBP660C…

Desbordamiento de búfer en el proceso del atributo number-up de IPP de las impresoras multifunción de oficina / pequeña oficina y de las impresoras láser(*), que puede permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:Satera LBP660C…

Desbordamiento de búfer en el proceso de registro y comunicación de QNAME de NetBIOS de impresoras multifunción de oficina / pequeña oficina e impresoras láser (*), lo que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera…

Desbordamiento de búfer en el proceso de registro de registros NSEC de mDNS de impresoras multifunción de oficina o de pequeña oficina e impresoras láser(*), lo que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera LBP660C…

Desbordamiento de búfer en la función Libreta de direcciones del dispositivo móvil de las impresoras multifunción de oficina o de pequeña oficina y de las impresoras láser(*), que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:…

Desbordamiento de búfer en el proceso CPCA Resource Download de impresoras multifunción de oficina y pequeña oficina e impresoras láser(*), que podría permitir a un atacante en el mismo segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera LBP660C Series/LBP620C…

Se ha identificado una vulnerabilidad en SCALANCE LPE9403 (todas las versiones anteriores a V2.1). La gestión basada en web del dispositivo afectado no valida correctamente la entrada del usuario, lo que la hace susceptible a la inyección de comandos. Esto podría permitir que un atacante remoto autenticado acceda al…

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShopleurlrewrite v.1.0 y anteriores que permite a un atacante remoto obtener privilegios a través del componente Dispatcher::getController.

Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Login.php. La manipulación del argumento password conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha identificado una vulnerabilidad en CP-8031 MASTER MODULE (todas las versiones anteriores a CPCI85 V05), CP-8050 MASTER MODULE (todas las versiones anteriores a CPCI85 V05). Los dispositivos afectados son vulnerables a inyección de comandos a través del puerto 443/tcp del servidor web, si el parámetro “Remote…

inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23543.

inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23552.

El servicio web de Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23710.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Netgate pfSense 2.4.4 y en el paquete ACME v.0.6.3, que permite a los atacantes ejecutar código arbitrario a través del campo RootFolder de acme_certificates.php.

Se ha detectado una vulnerabilidad en SourceCodester Earnings and Expense Tracker App 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo manage_user.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Los atacantes que utilicen TensorFlow anterior a la versión 2.12.0 o 2.11.1 pueden acceder a memoria dinámica (heap) que no está bajo el control del usuario, lo que puede provocar un fallo o la ejecución remota de código. La corrección se…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, existe un desbordamiento de búfer en el montículo (heap) en TAvgPoolGrad. Una solución está incluida en TensorFlow 2.12.0 y 2.11.1.

Restricción inadecuada de intentos de autenticación excesivos en el componente SSHGuard del software Netgate pfSense Plus v22.05.1 y del software pfSense CE v2.6.0 permite a atacantes eludir los mecanismos de protección contra ataques de fuerza bruta mediante solicitudes web manipuladas.

El complemento de WordPress Gift Cards (Gift Vouchers and Packages), en la versión <= 4.3.1, es vulnerable a una inyección SQL no autenticada en el parámetro template de la acción wpgv_doajax_voucher_pdf_save_func.

ssh-add en OpenSSH anterior a 9.3 añade claves de tarjetas inteligentes a ssh-agent sin las restricciones de destino por salto previstas. La versión afectada más antigua es la 8.9.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Alpata Licensed Warehousing Automation System, que permite la ejecución de línea de comandos mediante inyección SQL. Este problema afecta a Licensed Warehousing Automation System: hasta la versión…

En Jenkins Email Extension Plugin 2.93 y versiones anteriores, las plantillas definidas dentro de una carpeta no estaban sujetas a la protección de Script Security, lo que permitía a atacantes capaces de definir plantillas de correo electrónico en carpetas eludir la protección de sandbox y ejecutar código arbitrario…

Se ha identificado una vulnerabilidad en COMOS V10.2 (todas las versiones), COMOS V10.3.3.1 (todas las versiones anteriores a V10.3.3.1.45), COMOS V10.3.3.2 (todas las versiones anteriores a V10.3.3.2.33), COMOS V10.3.3.3 (todas las versiones anteriores a V10.3.3.3.9), COMOS V10.3.3.4 (todas las versiones anteriores a…

Se ha identificado una vulnerabilidad en Automation License Manager V5 (todas las versiones), Automation License Manager V6 (todas las versiones