Vulnerabilidades

Vulnerabilidad de desbordamiento de búfer en el módulo FLP. La explotación exitosa de esta vulnerabilidad puede provocar lecturas fuera de los límites.

Vulnerabilidad de parámetros no verificados en el módulo WMS. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de exposición de componentes en el módulo Wi-Fi. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad e integridad del servicio.

Vulnerabilidad de omisión las restricciones del servicio en primer plano en el módulo NMS. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de gestión de permisos en el módulo de interacción multipantalla. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el servicio del dispositivo.

Vulnerabilidad de confidencialidad de datos en el módulo ScreenReader. La explotación exitosa de esta vulnerabilidad puede afectar la integridad del servicio.

Vulnerabilidad de las prioridades de proceso que se plantean en el módulo ActivityManagerService. La explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de permisos no verificados estrictamente en el módulo WMS. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de denegación de servicio (DoS) en el módulo DMS. La explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad launchAnyWhere en el módulo ActivityManagerService. La explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad de acceso no autorizado a archivos en el módulo de servicio de fondos de pantalla. La explotación exitosa de esta vulnerabilidad puede provocar que las funciones funcionen de manera anormal.

Vulnerabilidad de autorización en el módulo BootLoader. La explotación exitosa de esta vulnerabilidad puede afectar la integridad del servicio.

Vulnerabilidad de relaciones de confianza siendo inexactas en escenarios distribuidos. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de relaciones de confianza siendo inexactas en escenarios distribuidos. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de relaciones de confianza siendo inexactas en escenarios distribuidos. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de acceso fuera de los límites en el módulo de autenticación del dispositivo. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad.

fastify-swagger-ui es un complemento de Fastify para servir la interfaz de usuario de Swagger. Antes de 2.1.0, la configuración predeterminada de `@fastify/swagger-ui` sin `baseDir` configurado hará que todos los archivos en el directorio del módulo queden expuestos a través de rutas http servidas por el módulo. La…

pkg_postinst en Gentoo ebuild para Slurm hasta 22.05.3 llama innecesariamente a chown para asignar la propiedad de root a los archivos en el sistema de archivos root activo. Esto podría ser aprovechado por el usuario de slurm para convertirse en propietario de los archivos de propiedad root.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Scripting entre sitios') en Cozmoslabs Profile Builder Pro permite el XSS reflejado. Este problema afecta a Profile Builder Pro: desde n/a hasta 3.10.0.

Se descubrió un problema en CentralSquare Click2Gov Building Permit antes de octubre de 2023. La falta de protecciones de control de acceso permite a atacantes remotos eliminar arbitrariamente a los contratistas de la cuenta de cualquier usuario cuando se conoce la identificación del usuario y la información del…

Una vulnerabilidad de validación de entrada incorrecta en WordPress Quiz Maker Plugin anterior a 6.5.0.6 permite a un atacante remoto autenticado realizar un ataque de denegación de servicio (DoS) contra servicios externos.

Nginx-UI es una interfaz web para administrar configuraciones de Nginx. Es vulnerable a la ejecución de comandos arbitrarios al abusar de los ajustes de configuración. La página `Home > Preferences` expone una lista de configuraciones del sistema como `Run Mode`, `Jwt Secret`, `Node Secret` y `Terminal Start…

Nginx-UI es una estadística en línea para indicadores del servidor que monitorea el uso de la CPU, el uso de la memoria, el promedio de carga y el uso del disco en tiempo real. Este problema puede dar lugar a la divulgación de información. Al utilizar `DefaultQuery`, los valores `"desc"` e `"id"` se utilizan como…

Nginx-ui son estadísticas en línea para indicadores del servidor. Supervise el uso de la CPU, el uso de la memoria, el promedio de carga y el uso del disco en tiempo real. La página `Home > Preference` expone una pequeña lista de configuraciones de nginx, como `Nginx Access Log Path` y `Nginx Error Log Path`. Sin…

El complemento Colibri Page Builder para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado extend_builder_render_js del complemento en todas las versiones hasta la 1.0.239 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…