Vulnerabilidades

Quest KACE Systems Management Appliance (SMA) 13.0.x (anterior a la 13.0.385), 13.1.x (anterior a la 13.1.81), 13.2.x (anterior a la 13.2.183), 14.0.x (anterior a la 14.0.341 [Parche 5]) y 14.1.x (anterior a la 14.1.101 [Parche 4]) permiten a usuarios no autenticados cargar archivos de copia de seguridad al sistema.…

Quest KACE Systems Management Appliance (SMA) 13.0.x (anterior a la versión 13.0.385), 13.1.x (anterior a la versión 13.1.81), 13.2.x (anterior a la versión 13.2.183), 14.0.x (anterior a la versión 14.0.341 [Parche 5]) y 14.1.x (anterior a la versión 14.1.101 [Parche 4]) contiene una falla lógica en su implementación…

Quest KACE Systems Management Appliance (SMA) 13.0.x (anterior a la 13.0.385), 13.1.x (anterior a la 13.1.81), 13.2.x (anterior a la 13.2.183), 14.0.x (anterior a la 14.0.341 [Parche 5]) y 14.1.x (anterior a la 14.1.101 [Parche 4]) contienen una vulnerabilidad de omisión de autenticación que permite a los atacantes…

La vulnerabilidad de falta de autorización en App Cheap App Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a App Builder desde n/d hasta la versión 5.5.3.

Se encontró una vulnerabilidad en zhilink ???(??)?????? ADP Application Developer Platform ??????? versión 1.0.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /adpweb/a/base/barcodeDetail/. La manipulación del argumento barcodeNo/barcode/itemNo provoca una inyección…

El complemento AI Engine para WordPress es vulnerable a la modificación no autorizada de datos y a su pérdida debido a la falta de una comprobación de capacidad en la función «Meow_MWAI_Labs_MCP::can_access_mcp» en las versiones 2.8.0 a 2.8.3. Esto permite que atacantes autenticados, con acceso de suscriptor o…

Control de acceso inadecuado en la interfaz de administración de NetScaler en NetScaler ADC y NetScaler Gateway

Validación de entrada insuficiente que provoca una sobrelectura de memoria en la interfaz de administración de NetScaler, NetScaler ADC y NetScaler Gateway

Se encontró una vulnerabilidad clasificada como crítica en Webkul QloApps 1.6.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/ajax_products_list.php. La manipulación del argumento packItself provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit…

Este problema se solucionó mejorando las comprobaciones. Este problema se solucionó en watchOS 11.3.1, macOS Ventura 13.7.4, iOS 15.8.4 y iPadOS 15.8.4, iOS 16.7.11 y iPadOS 16.7.11, iPadOS 17.7.5, visionOS 2.3.1, macOS Sequoia 15.3.1, iOS 18.3.1 y iPadOS 18.3.1, y macOS Sonoma 14.7.4. Existía un problema lógico al…

El complemento Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin para WordPress es vulnerable a cross-site-scripting almacenado a través de los shortcodes ssa_admin_upcoming_appointments, ssa_admin_upcoming_appointments y ssa_past_appointments en todas las versiones hasta la 1.6.8.30 incluida,…

El desbordamiento del búfer basado en montón en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

La herramienta ws.stash.app.mac.daemon.helper contiene una vulnerabilidad causada por un uso incorrecto del modelo de autorización de macOS. En lugar de validar la referencia de autorización del cliente, el asistente invoca AuthorizationCopyRights() utilizando su propio contexto privilegiado (root), autorizándose a sí…

Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

El control externo del nombre o la ruta del archivo en la aplicación de seguridad de Windows permite que un atacante autorizado realice suplantación de identidad localmente.

Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

.../...//' en Microsoft Office Outlook permite que un atacante autorizado ejecute código localmente.

Use After Free en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente.

El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

La validación de entrada incorrecta en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

La validación de entrada incorrecta en Microsoft Office Outlook permite que un atacante autorizado ejecute código localmente.

Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

El desbordamiento del búfer basado en montón en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office permite que un atacante no autorizado ejecute código localmente.