Vulnerabilidades

Se ha encontrado una vulnerabilidad en jeff-kelley opensim-utils y se ha clasificado como crítica. La función DatabaseForRegion del archivo regioncrits.php es afectada por esta vulnerabilidad. La manipulación de la región del argumento conduce a la inyección de SQL. El parche se identifica como…

Se ha encontrado una vulnerabilidad en License to Kill y se ha clasificado como crítica. Una parte desconocida del archivo models/injury.rb afecta a una parte desconocida. La manipulación del nombre del argumento conduce a la inyección SQL. El parche se llama cd11cf174f361c98e9b1b4c281aa7b77f46b5078. Se recomienda…

pfSense pfBlockerNG hasta 2.1.4_27 permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo como root a través del encabezado HTTP Host, una vulnerabilidad diferente a CVE-2022-31814.

Se ha identificado una vulnerabilidad de inyección de comandos en Atos Unify OpenScape 4000 Assistant y Unify OpenScape 4000 Manager (8 anteriores a R2.22.18, 10 anteriores a 0.28.13 y 10 R1 anteriores a R1.34.4) que puede permitir que un atacante no autenticado cargue archivos arbitrarios y lograr acceso…

Se ha identificado una vulnerabilidad en: SCALANCE X204RNA (HSR) (Todas las versiones < V3.2.7), SCALANCE X204RNA (PRP) (Todas las versiones < V3.2.7), SCALANCE X204RNA EEC (HSR) (Todas las versiones < V3.2.7 ), SCALANCE X204RNA EEC (PRP) (todas las versiones < V3.2.7), SCALANCE X204RNA EEC (PRP/HSR) (todas las…

Se ha identificado una vulnerabilidad en SICAM PAS/PQS (Todas las versiones < V7.0). El software afectado transmite las credenciales de la base de datos para el servidor SQL incorporado en texto plano. En combinación con la función xp_cmdshell habilitada de forma predeterminada, atacantes remotos no autenticados…

TensorFlow es una plataforma de código abierto para aprendizaje automático. La función MakeGrapplerFunctionItem toma argumentos que determinan los tamaños de entradas y salidas. Si las entradas proporcionadas son mayores o iguales que los tamaños de las salidas, se desencadena una lectura de memoria fuera de los…

TensorFlow es una plataforma de código abierto para aprendizaje automático. La función MakeGrapplerFunctionItem toma argumentos que determinan los tamaños de entradas y salidas. Si las entradas proporcionadas son mayores o iguales que los tamaños de las salidas, se desencadena una lectura de memoria fuera de los…

Existe una aleatoriedad débil en la vulnerabilidad keygen de WebCrypto en Node.js 18 debido a un cambio con EntropySource() en SecretKeyGenTraits::DoKeyGen() en src/crypto/crypto_keygen.cc. Hay dos problemas con esto: 1) No verifica el valor de retorno, asume que EntropySource() siempre tiene éxito, pero puede (y a…

Vulnerabilidad de inyección SQL en Algan Software Prens Student Information System permite la inyección SQL. Este problema afecta a Prens Student Information System: anterior a 2.1.11.

TensorFlow es una plataforma de código abierto para aprendizaje automático. La vulnerabilidad de seguridad da como resultado un grupo FractionalMax(AVG) con una relación de agrupación ilegal. Los atacantes que utilizan Tensorflow pueden aprovechar la vulnerabilidad. Pueden acceder a la memoria del montón que no está…

TensorFlow es una plataforma de código abierto para aprendizaje automático. Cuando la función `BaseCandidateSamplerOp` recibe un valor en `true_classes` mayor que `range_max`, se produce una lectura fuera de los límites del heap. Hemos solucionado el problema en el commit de GitHub…

Se ha identificado una vulnerabilidad en QMS Automotive (todas las versiones < V12.39), QMS Automotive (todas las versiones < V12.39). Las credenciales de usuario se almacenan en texto plano en la base de datos sin ningún mecanismo de hash. Esto podría permitir a un atacante obtener acceso a las credenciales y…

Se ha identificado una vulnerabilidad en Siveillance Video Mobile Server versiones V2022 R2 (Todas las versiones anteriores a V22.2a (80)). El componente del servidor móvil de las aplicaciones afectadas administra inapropiadamente el inicio de sesión de las cuentas de Active Directory que forman parte del grupo de…

Se ha identificado una vulnerabilidad en LOGO! 8 BM (incluidas las variantes SIPLUS) (todas las versiones). Los dispositivos afectados no comprueban apropiadamente la estructura de los paquetes TCP en varios métodos. Esto podría permitir a un atacante causar desbordamientos de búfer, conseguir el control del contador…

Se presentan vulnerabilidades de desbordamiento de búfer no autenticado en la interfaz de administración web de Aruba InstantOS y ArubaOS versión 10. Una explotación exitosa resulta en la ejecución de comandos arbitrarios en el sistema operativo subyacente de Aruba InstantOS versiones 6.4.x: 6.4.4.8-4.2.4.20 y…

Se presentan vulnerabilidades de desbordamiento de búfer no autenticadas en la interfaz de administración web de Aruba InstantOS y ArubaOS versión 10. Una explotación exitosa resulta en la ejecución de comandos arbitrarios en el sistema operativo subyacente de Aruba InstantOS versiones 6.4.x: 6.4.4.8-4.2.4.20 y…

Se presentan vulnerabilidades de desbordamiento de búfer en múltiples servicios subyacentes que podrían conllevar a una ejecución de código remota no autenticado mediante el envío de paquetes especialmente diseñados destinados al puerto UDP de PAPI (protocolo de administración de AP de Aruba Networks) (8211). Una…

Se presentan vulnerabilidades de desbordamiento de búfer en múltiples servicios subyacentes que podrían conllevar a una ejecución de código remota no autenticado mediante el envío de paquetes especialmente diseñados destinados al puerto UDP de PAPI (protocolo de administración de AP de Aruba Networks) (8211). Una…

Se presentan vulnerabilidades de desbordamiento de búfer en múltiples servicios subyacentes que podrían conllevar a una ejecución de código remota no autenticado mediante el envío de paquetes especialmente diseñados destinados al puerto UDP de PAPI (protocolo de administración de AP de Aruba Networks) (8211). Una…

Se presentan vulnerabilidades de desbordamiento de búfer en múltiples servicios subyacentes que podrían conllevar a una ejecución de código remota no autenticado mediante el envío de paquetes especialmente diseñados destinados al puerto UDP de PAPI (protocolo de administración de AP de Aruba Networks) (8211). Una…

Se presentan vulnerabilidades de desbordamiento de búfer en múltiples servicios subyacentes que podrían conllevar a una ejecución de código remoto no autenticado mediante el envío de paquetes especialmente diseñados destinados al puerto UDP de PAPI (protocolo de gestión de AP de Aruba Networks) (8211). Una explotación…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "ScatterNd" toma un argumento de entrada que determina los índices del tensor de salida. Un índice de entrada mayor que el tensor de salida o menor que cero escribirá el contenido en el índice equivocado o desencadenará un…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "GatherNd" toma argumentos que determinan el tamaño de las entradas y salidas. Si las entradas dadas son mayores o iguales a los tamaños de las salidas, es desencadenada una lectura de memoria fuera de los límites o un bloqueo.…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "GatherNd" toma argumentos que determinan el tamaño de las entradas y salidas. Si las entradas dadas son mayores o iguales a los tamaños de las salidas, se desencadena una lectura de memoria fuera de límites. Este problema ha…