Vulnerabilidades

Una falta de comprobación de permisos en el Plugin Shared Groovy Libraries de Jenkins Pipeline versión 2.14 y anteriores, permitió a los usuarios con acceso General y de Lectura obtener información limitada sobre el contenido de los repositorios SCM referenciados mediante las bibliotecas globales.

LineageOS 16.0 y anteriores se ven afectados por: Control de acceso incorrecto. El impacto es: la propiedad verificada por `adb root` también se puede configurar en una sesión normal de adb shell. El componente es: adb shell (los parches para solucionar este problema se encuentran en…

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Online Lesson Booking versión 0.8.6 y anteriores, permite a los atacantes remotos secuestrar la autenticación de administradores por medio de vectores no especificados.

Una vulnerabilidad de tipo cross-site-scripting (XSS) en Online Lesson Booking versión 0.8.6 y anteriores, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio de vectores no especificados.

Los dispositivos Linear eMerge E3-Series permiten la escalada de privilegios.

Los dispositivos Linear eMerge E3-Series permiten la carga de archivos sin restricciones.

Los dispositivos Linear eMerge E3-Series permiten Inyecciones de Comando.

Los dispositivos Linear eMerge E3-Series permiten XSS.

Los dispositivos Linear eMerge E3-Series permiten la inclusión de archivos.

Los dispositivos Linear eMerge E3-Series permiten un salto de directorio .

Los dispositivos Linear eMerge E3-Series tienen credenciales predeterminadas.

Los dispositivos Linear eMerge E3-Series permiten la falsificación de solicitudes Cross-Site (CSRF).

Los dispositivos Linear eMerge E3-Series tienen credenciales codificadas.

Los dispositivos Linear eMerge E3-Series tienen credenciales Cleartext en una base de datos.

Los dispositivos Linear eMerge E3-Series permiten el Desvío de Autorización con revelación de Información.

Los dispositivos linear eMerge 50P / 5000P permiten la falsificación de solicitudes Cross-Site (CSRF).

Los dispositivos Linear eMerge 50P / 5000P permiten la inyección de comandos identificados con la ejecución de código root.

Los dispositivos linear eMerge 50P / 5000P permiten la carga de archivos no identificados

Los dispositivos lineales eMerge 50P / 5000P permiten el recorrido de la ruta de las cookies.

Los dispositivos linear eMerge 50P / 5000P permiten la omisión de identificación.

Los dispositivos Linear eMerge E3-Series permiten la ejecución remota de código (acceso de root a través de SSH).

Los dispositivos Linear eMerge E3-Series permiten un desbordamiento de búfer Stack-based a en la plataforma ARM.

Los dispositivos Linear eMerge E3-Series tienen una fallo de control de versión.

Los dispositivos Nortek Linear eMerge 50P/5000P tienen credenciales predeterminadas.

Existe una vulnerabilidad de ejecución remota de código en el software Microsoft Word, cuando no puede manejar correctamente los objetos en la memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-1034.