Vulnerabilidades

Una imagen TIFF especialmente manipulada procesada a través de la aplicación puede conducir a una escritura fuera de límites, sobrescribiendo datos arbitrarios. Un atacante puede enviar una imagen TIFF para desencadenar esta vulnerabilidad y una ejecución de código.

Una imagen TIFF especialmente manipulada procesada a través de la aplicación puede conducir a una escritura fuera de límites, sobrescribiendo datos arbitrarios.

Una imagen TIFF especialmente manipulada procesada a través de la aplicación puede conducir a una escritura fuera de límites, sobrescribiendo datos arbitrarios. Un atacante puede enviar una imagen TIFF para desencadenar esta vulnerabilidad y una ejecución de código.

pcs, en versiones anteriores a la 0.9.164 y 0.10, es vulnerable a un escalado de privilegios mediante una llamada REST maliciosa realizada por un usuario autorizado. La interfaz REST del servicio pcsd no saneó correctamente el nombre de archivo de la consulta /remote/put_file. Si el directorio /etc/booth existe, un…

pcs, en versiones anteriores a la 0.9.164 y 0.10, es vulnerable a una omisión de eliminación de un parámetro de depuración. La interfaz REST del servicio pcsd no eliminó correctamente el argumento pcs de depuración de la consulta /run_pcs, lo que podría haber revelado información sensible. Un atacante remoto con un…

Existe una vulnerabilidad de corrupción de memoria en la funcionalidad de análisis sintáctico de archivos PCX de Computerinsel Photoline 20.53. Una imagen PCX especialmente manipulada procesada a través de la aplicación puede conducir a una escritura fuera de límites, sobrescribiendo datos arbitrarios. Un atacante…

Existe una vulnerabilidad de corrupción de memoria en la funcionalidad de análisis sintáctico de archivos PCX de Computerinsel Photoline 20.53. Una imagen PCX especialmente manipulada procesada a través de la aplicación puede conducir a una escritura fuera de límites, sobrescribiendo datos arbitrarios. Un atacante…

Existe una vulnerabilidad de corrupción de memoria en la funcionalidad de análisis sintáctico de archivos PCX de Computerinsel Photoline 20.53. Una imagen PCX especialmente manipulada procesada a través de la aplicación puede conducir a una escritura fuera de límites, sobrescribiendo datos arbitrarios. Un atacante…

Microsoft Office 2010 SP2, 2013 SP1 y 2016, Microsoft Office 2016 Click-to-Run, Microsoft Office 2016 para Mac, Microsoft Office Compatibility Pack SP2, Microsoft Office Web Apps 2010 SP2, Microsoft Office Web Apps 2013 SP1, Microsoft Office Word Viewer, Microsoft SharePoint Enterprise Server 2013 SP1, Microsoft…

Microsoft Office 2010 SP2, 2013 SP1 y 2016, Microsoft Office 2016 Click-to-Run, Microsoft Office 2016 para Mac, Microsoft Office Web Apps 2010 SP2, Microsoft Office Web Apps 2013 SP1, Microsoft SharePoint Enterprise Server 2013 SP1, Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2010 SP2,…

LINE para iOS, en versiones 7.1.3 a 7.1.5, no verifica los certificados X.509 de los servidores SSL, lo que permite que los atacantes Man-in-the-Middle (MitM) suplanten servidores y obtengan información sensible mediante un certificado manipulado.

Se ha descubierto un problema de desbordamiento de búfer basado en pila en dispositivos GE D60 Line Distance Relay que ejecutan la versión de firmware 7.11 y anteriores. Se han identificado múltiples vulnerabilidades de desbordamiento de búfer basado en pila, lo que podría permitir la ejecución remota de código.

Se ha descubierto un problema de restricción indebida de operaciones en los límites de un búfer de memoria en los dispositivos GE D60 Line Distance Relay que ejecutan la versión de firmware 7.11 y anteriores. Las funciones SSH del dispositivo son vulnerables a condiciones de desbordamiento de búfer que podrían…

Jenkins Pipeline: Supporting APIs Plugin, en versiones 2.17 y anteriores, tiene una ejecución de código arbitrario debido a una protección del sandbox incompleta. Los métodos relacionados con la deserialización Java, como readResolve implementado en los scripts de Pipeline, no estaban sometidos a mecanismos de…

Un fallo en la sección profile de Online Voting System 1.0 permite que un usuario no autenticado establezca una contraseña arbitraria para otras cuentas.

El plugin Jenkins Delivery Pipeline 1.0.7 y anteriores empleaba el contenido sin escapar del parámetro de consulta "fullscreen" en su JavaScript, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS) mediante URL especialmente manipuladas.

Existe Cross-Site Request Forgery (CSRF) en RSVP Invitation Online 1.0 mediante function/account.php, tal y como se demuestra modificando la contraseña admin.

En instancias de Jenkins con el plugin Authorize Project, la autenticación asociada con una build podría no tener el permiso Computer/Build en algunos agentes. Esto no evitaba la ejecución de los bloques "node" de Pipeline en estos agentes debido a las comprobaciones de permisos incorrectas en el plugin Pipeline:…

Microsoft Office 2010, Microsoft Office 2013 y Microsoft Office 2016 permiten una vulnerabilidad de ejecución remota de código debido a la forma en la que se gestiona el contenido RTF. Esto también se conoce como "Microsoft Word Memory Corruption Vulnerability".

Microsoft Word 2016 en Microsoft Office 2016 permite una vulnerabilidad de ejecución remota de código debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como "Microsoft Word Remote Code Execution Vulnerability". Este CVE es diferente de CVE-2018-0794.

Los sistemas con microprocesadores con ejecución especulativa y predicción de ramas podrían permitir la revelación no autorizada de información al atacante con acceso de usuario local mediante un análisis de un canal lateral.

Online Exam Test Application Script 1.6 tiene una inyección SQL mediante el parámetro sort en exams.php.

Advance Online Learning Management Script 3.1 tiene una inyección SQL mediante los parámetros subcatid o popcourseid en courselist.php

En el software BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM y WebSafe desde la versión 12.0.0 a la 12.1.1, en algunos casos, el componente Traffic Management Microkernel (TMM) podría cerrarse inesperadamente al procesar paquetes fragmentados. Esta vulnerabilidad afecta al TMM mediante un…

Online Exam Test Application permite que se produzca inyección SQL mediante el parámetro sort en resources.php en una acción category.