Vulnerabilidades

Las comprobaciones incorrectas del puntero dentro del controlador FwBlockServiceSmm pueden permitir modificaciones arbitrarias de la RAM. Durante la revisión del controlador FwBlockServiceSmm, se podría engañar a ciertas instancias de SpiAccessLib para que escriban 0xff en direcciones SMRAM y del sistema arbitrarias.…

Una verificación de permiso faltante en el complemento Jenkins loader.io 1.0.1 y versiones anteriores permite a atacantes con permiso general/lectura enumerar los ID de las credenciales almacenadas en Jenkins.

El complemento de WordPress OAuth Client de DigitialPixies hasta la versión 1.1.0 no tiene comprobaciones CSRF en algunos lugares, lo que podría permitir a los atacantes hacer que los usuarios que han iniciado sesión realicen acciones no deseadas.

El complemento de WordPress OAuth Client de DigitialPixies hasta la versión 1.1.0 no sanitiza y escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de Stored Cross-Site Scripting almacenados incluso cuando la capacidad…

** NO COMPATIBLE CUANDO ESTÁ ASIGNADO ** En la configuración predeterminada de Apache SOAP, un RPCRouterServlet está disponible sin autenticación. Esto le da al atacante la posibilidad de invocar métodos en el classpath que cumplan ciertos criterios. Dependiendo de las clases que estén disponibles en el classpath,…

Se encontró una vulnerabilidad en gnuboard5. Ha sido clasificada como problemático. Una función desconocida del archivo bbs/faq.php del componente FAQ Key ID Handler es afectada por esta vulnerabilidad. La manipulación del argumento fm_id conduce a Cross-Site Scripting (XSS). Es posible lanzar el ataque de forma…

Pi-Star_DV_Dash (para Pi-Star DV) anterior a 5aa194d maneja mal el parámetro del módulo.

La inicialización incorrecta en el firmware del BIOS para Intel(R) NUC 11 Pro Kits y Intel(R) NUC 11 Pro Boards anteriores a la versión TNTGL357.0064 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La autenticación incorrecta en el firmware del BIOS para Intel(R) NUC Boards y Intel(R) NUC Kits anteriores a la versión MYi30060 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La inicialización variable predeterminada insegura en el firmware del BIOS para Intel(R) NUC Boards y Intel(R) NUC Kits anteriores a la versión MYi30060 puede permitir que un usuario autenticado habilite potencialmente la Denegación de Servicio (DoS) a través del acceso local.

La validación de entrada incorrecta en el firmware del BIOS para Intel(R) NUC Boards, Intel(R) NUC Kits anteriores a la versión TY0070 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Las restricciones inadecuadas del búfer en el firmware del BIOS para algunas placas Intel(R) NUC, placas Intel(R) NUC 8, placas Intel(R) NUC 8 resistentes y kits resistentes Intel(R) NUC 8 anteriores a la versión CHAPLCEL.0059 pueden permitir un usuario privilegiado para permitir potencialmente la escalada de…

Una vulnerabilidad de Escalada de Privilegios (PE) locales en el software del motor Cortex XSOAR de Palo Alto Networks que se ejecuta en un Sistema Operativo Linux permite a un atacante local con acceso de shell al motor, ejecutar programas con privilegios elevados.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Analytify de WordPress en versiones <= 4.2.2.

El complemento de WordPress Easy Digital Downloads anterior a 3.0 no cuenta con verificación CSRF al eliminar el historial de pagos y no garantiza que la publicación que se eliminará sea en realidad un historial de pagos. Como resultado, los atacantes podrían hacer que un administrador que haya iniciado sesión elimine…

Una vulnerabilidad en la interfaz de administración basada en web de la aplicación Cisco BroadWorks CommPilot podría permitir que un atacante remoto no autenticado realice un ataque de Server-Side Request Forgery (SSRF) en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada…

Una vulnerabilidad en la interfaz de administración basada en web de la aplicación Cisco BroadWorks CommPilot podría permitir que un atacante remoto autenticado realice un ataque de Server-Side Request Forgery (SSRF) en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada…

El error fuera de límites en el analizador GBL en Silicon Labs Gecko Bootloader versión 4.0.1 y anteriores permite al atacante sobrescribir la clave de firma flash y la clave de descifrado OTA mediante una actualización maliciosa del gestor de arranque.

Una autenticación faltante para una vulnerabilidad de función crítica en Fortinet FortiSOAR 6.4.0 - 6.4.4 y 7.0.0 - 7.0.3 y 7.2.0 permite a un atacante revelar información iniciando sesión en la base de datos usando una cuenta privilegiada sin contraseña.

Se encontró una vulnerabilidad en eolinker apinto-dashboard. Ha sido clasificada como problemática. Una función desconocida del archivo /login es afectada por esta vulnerabilidad. La manipulación de la devolución de llamada del argumento conduce a Cross-Site Scripting (XSS). Es posible lanzar el ataque de forma…

Una vulnerabilidad fue encontrada en eolinker apinto-dashboard y clasificada como problemática. Este problema afecta algún procesamiento desconocido del archivo /api/discoveries/. La manipulación conduce a Cross-Site Scripting (XSS). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y…

Se encontró una vulnerabilidad en eolinker apinto-dashboard. Ha sido calificada como problemática. Este problema afecta algún procesamiento desconocido del archivo /login. La manipulación de la devolución de llamada del argumento conduce a una redirección abierta. El ataque puede iniciarse de forma remota. El exploit…

Una vulnerabilidad clasificada como problemática ha sido encontrada en node-red-dashboard. Este problema afecta un procesamiento desconocido del archivo componentes/ui-component/ui-component-ctrl.js del componente ui_text Format Handler. La manipulación conduce a Cross-Site Scripting (XSS). El ataque puede iniciarse…

Varios comandos en Brocade Fabric OS versiones anteriores a Brocade Fabric OS v.9.0.1e, y v9.1.0, usan funciones de cadena no seguras para procesar la entrada del usuario. Los atacantes locales autenticados podrían abusar de estas vulnerabilidades para explotar los desbordamientos de búfer en la región stack de la…

Una vulnerabilidad en las bibliotecas fab_seg.c.h de todas las versiones de Brocade Fabric OS versiones anteriores a Brocade Fabric OS v9.1.1, v9.0.1e, v8.2.3c, v8.2.0_cbn5, 7.4.2j, podría permitir a atacantes locales autenticados explotar desbordamientos de búfer en la región stack de la memoria y ejecutar código…