Vulnerabilidades

NVIDIA GeForce Experience, en todas las versiones anteriores a la 3.14.1, contiene una vulnerabilidad potencial cuando GameStream está habilitado, donde un control de acceso incorrecto podría conducir a una denegación de servicio (DoS), escalado de privilegios o ambos.

Norton Power Eraser (en versiones anteriores a la 5.3.0.24) y SymDiag (en versiones anteriores a la 2.1.242) pueden ser susceptibles a una vulnerabilidad de precarga de DLL, que es un tipo de problema que puede ocurrir cuando una aplicación busca llamar a un DLL para su ejecución y un atacante proporciona un DLL…

En la válvula de insulina de Medtronic MMT 508 MiniMed, 522 / MMT - 722 Paradigm REAL-TIME, 523 / MMT - 723 Paradigm Revel, 523K / MMT - 723K Paradigm Revel y 551 / MMT - 751 MiniMed 530G, estos modelos, cuando se emparejan con un controlador remoto y tienen las opciones "easy bolus" y "remote bolus" habilitadas (no…

En Plex Media Server 1.13.2.5154, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque XXE (XML External Entity Processing). Los atacantes no autenticados remotos pueden utilizar esta vulnerabilidad para: (1) acceder a archivos arbitrarios desde el sistema de archivos con el mismo permiso…

En Universal Media Server (UMS) 7.1.0, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque de procesamiento XEE (XML External Entity). Los atacantes remotos no autenticados pueden emplear esta vulnerabilidad para (1) acceder a archivos arbitrarios desde el sistema de archivos con los…

El controlador Mdapt de Huawei MediaPad M3 BTV-W09C128B353CUSTC128D001; Mate 9 Pro en versiones anteriores a la 8.0.0.356(C00) y P10 Plus en versiones anteriores a la 8.0.0.357(C00) tiene una vulnerabilidad de desbordamiento de búfer. El controlador no valida la entrada suficientemente, por lo que un atacante podría…

Existe una vulnerabilidad de inclusión de archivos locales (LFI) en la API de la interfaz web de TightRope Media Carousel Digital Signage en versiones anteriores a la 7.3.5. La API RenderingFetch permite la descarga de archivos arbitrarios mediante el uso de secuencias de salto de directorio, lo que también se conoce…

Se ha descubierto un problema en una implementación de contrato inteligente para Virgo_ZodiacToken, un token de Ethereum. En este contrato, "bool sufficientAllowance = allowance <= _value" provocará una transferencia arbitraria en la función transferFrom debido a que "<=" se emplea en lugar de ">=" (lo que estaba…

Codiad hasta la versión 2.8.4 permite la ejecución remota de código. Esta vulnerabilidad es diferente de CVE-2017-11366 y CVE-2017-15689.

VideoLAN VLC media player en versiones 2.2.x es propenso a una vulnerabilidad de uso de memoria previamente liberada, que podría ser aprovechada por un atacante para ejecutar código arbitrario mediante archivos MKV manipulados. Los intentos de explotación fallidos podrían resultar en condiciones de denegación de…

Vulnerabilidad Cross-Site Scripting (XSS) en dispositivos Crestron Airmedia AM-100 con firmware en versiones anteriores a la 1.6.0 y dispositivos AM-101 con firmware en versiones anteriores a la 2.7.0 permite a atacantes remotos inyectar scripts web o HTML arbitrarios utilizando vectores no especificados.

Los dispositivos Crestron Airmedia AM-100 con firmware en versiones anteriores a la 1.6.0 y dispositivos AM-101 con firmware en versiones anteriores a la 2.7.0 permite que administradores autenticados remotos ejecuten código arbitrario mediante vectores sin especificar.

Las rutas de servicio no entrecomilladas en Intel Processor Diagnostic Tool (IPTD) en versiones anteriores a la 4.1.0.27 permiten que un atacante local pueda ejecutar código arbitrario.

La herramienta de instalación IPDT (Intel Processor Diagnostic Tool) 4.1.0.24 establece incorrectamente los permisos de los archivos instalados, lo que permite la ejecución de código arbitrario y un potencial escalado de privilegios.

Las API Legion of the Bouncy Castle Java Cryptography de Legion of the Bouncy Castle en versiones hasta 1.58 pero sin incluir la versión 1.60, contiene una debilidad CWE-470: Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection'), vulnerabilidad en la deserialización de la clave privada…

La función mintToken de una implementación de contrato inteligente para MediaCubeToken, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

Una vulnerabilidad de inyección SQL en la consola de administración en Dialogic PowerMedia XMS hasta la versión 3.5 permite que atacantes remotos autenticados ejecuten comandos SQL arbitrarios mediante el parámetro filterPattern.

Asignación incorrecta de permisos en el script shell /var/www/xms/cleanzip.sh que se ejecuta periódicamente en Dialogic PowerMedia XMS hasta la versión 3.5 permite que los usuarios locales ejecuten código como usuario root.

Uso de credenciales embebidas en /var/www/xms/application/controllers/gatherLogs.php en Dialogic PowerMedia XMS hasta la versión 3.5 SU2 permite a los atacantes remotos interactuar con un servicio web.

Vulnerabilidad XXE (XML External Entity) en el servicio web en Dialogic PowerMedia XMS en versiones anteriores a la 3.5 SU2 permite a los atacantes remotos leer archivos arbitrarios o provocar una denegación de servicio (consumo de recursos).

Almacenamiento de contraseñas en texto plano en las cookies en /var/www/xms/application/controllers/verifyLogin.php en la consola administrativa en Dialogic PowerMedia XMS en versiones anteriores a la 3.5 SU2 permite a los atacantes remotos acceder a la contraseña en texto claro de un usuario.

Subida sin restricciones de un archivo con un tipo peligroso en la consola administrativa en Dialogic PowerMedia XMS hasta la versión 3.5 permite a los usuarios autenticados remotos subir código malicioso a la raíz web para poder ejecutar código.

Vulnerabilidad de fuga de información en la consola administrativa en Dialogic PowerMedia XMS hasta la versión 3.5 permite a los atacantes remotos leer archivos arbitrarios desde el directorio /var/ porque existe un enlace simbólico bajo la raíz web.

Vulnerabilidad Cross-Site Request Forgery (CSRF) en la consola administrativa en Dialogic PowerMedia XMS hasta la versión 3.5 permite a los atacantes remotos ejecutar acciones maliciosas y no autorizadas.

Uso de una clave criptográfica embebida utilizada para proteger los datos de sesión de la cookie en /var/www/xms/application/config/config.php en la consola administrativa en Dialogic PowerMedia XMS hasta la versión 3.5 permite a los atacantes remotos omitir la autenticación.