Vulnerabilidades

Al procesar ciertos archivos, la extensión PHP EXIF en las versiones 7.1.x anteriores a 7.1.29, 7.2.x anteriores a 7.2.18 y 7.3.x anteriores a 7.3.5, puede hacer que se lea el búfer asignado en la función exif_process_IFD_TAG. Esto puede conducir a la revelación de información o a un cierre inesperado.

Una vulnerabilidad en el proceso de identificación de Secure Shell (SSH) del programa Cisco Small Business Switches podría permitir a un atacante omitir la autorización de certificado del lado del cliente y volver a la autorización de contraseña. La vulnerabilidad se presenta porque OpenSSH maneja de manera…

El componente de búsqueda de texto completo en PHP versión anterior a 3.2.6 permite una Denegación de Servicio,

Una vulnerabilidad en el componente Java SE de Oracle Java SE (subcomponente: 2D). Las versiones compatibles que se ven afectadas son Java SE: versión 7u211 y versión 8u202. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometa al…

Se presente una vulnerabilidad en el componente Java SE de Oracle Java SE (subcomponente: 2D). Las versiones compatibles que se ven afectadas son Java SE: versión 7u211 y versión 8u202. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red por medio de múltiples protocolos…

Vulnerabilidad en los componentes Java SE, Java SE Embedded de Oracle Java SE (subcomponente: RMI). Las versiones compatibles que se ven afectadas son Java SE: 7u211, 8u202, 11.0.2 y 12; Java SE integrado: 8u201. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red por…

Se ha descubierto una vulnerabilidad en Java SE, Java SE Componente incorporado de Oracle Java SE (subcomponente: Bibliotecas). Las versiones compatibles que se ven afectadas son Java SE: 7u211, 8u202, 11.0.2 y 12; Java SE integrado: 8u201. Una vulnerabilidad fácilmente explotable permite que un atacante no…

Se ha descubierto un problema en CutePHP CuteNews versión 2.1.2. Un atacante puede infiltrarse en el servidor por medio del proceso de carga de avatar en el área de perfil por medio del file avatar_file para index.php? Mod=mainyopt=personal. No hay control efectivo de $ imgsize in /core/modules/dashboard.php. El…

Al procesar ciertos archivos, la extensión PHP EXIF en las versiones 7.1.x anteriores a la 7.1.28, 7.2.x anteriores a la 7.2.17 y 7.3.x anteriores a la 7.3.4 puede hacer que se lea el búfer asignado en la función exif_iif_add_value. Esto puede conducir a la revelación de información o a un cierre inesperado.

Al procesar ciertos archivos, la extensión PHP EXIF en las versiones 7.1.x anteriores a la 7.1.28, 7.2.x anteriores a la 7.2.17 y 7.3.x anteriores a la 7.3.4 puede hacer que se lea el buffer asignado en la función exif_process_IFD_TAG. Esto puede conducir a la revelación de información o a un cierre inesperado.

Los dispositivos de las impresoras HP LaserJet Enterprise, HP PageWide Enterprise, las impresoras administradas HP LaserJet, HP Officejet Enterprise presentan una vulnerabilidad en la comprobación de firma de paquete de solución insuficiente que potencialmente permite la ejecución de código arbitrario.

Una vulnerabilidad de omisión de restricción de acceso local, fue identificada en HPE Service Pack para el software ProLiant (SPP) Bundled en las versiones anteriores a 2018.09.0.

Se identificó una vulnerabilidad del tipo remote cross-site scripting en la Web User Interface de HPE iLO 5 en HPE Integrated Lights-Out 5 (iLO 5) para los servidores ProLiant Gen10 anteriores a la versión v1.40.

ZZZCMS zzzphp, en su versión v1.6.3, permite a los atacantes remotos ejecutar código PHP arbitrario mediante una URL .php en el parámetro source[] en plugins/ueditor/php/controller.php?action=catchimage debido a la falta de restricciones en inc/zzz_file.php. Por ejemplo,…

Se ha descubierto un problema en HYBBS 2.2. /?admin/user.html tiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) que puede añadir una cuenta de administrador.

PHP Scripts Mall Online Lottery PHP Readymade Script, en su versión 1.7.0, tiene Cross-Site Scripting (XSS) reflejado mediante el valor "err" en una subida de fotografía ".ico".

PHP Scripts Mall Online Lottery PHP Readymade Script, en su versión 1.7.0, tiene Cross-Site Request Forgery (CSRF) para acciones "Edit Profile".

Se ha identificado una potencial vulnerabilidad de seguridad provocada por la completa ofuscación de la información de configuración de la aplicación en la aplicación de Android Tommy Hilfiger TH24/7, en versiones 2.0.0.11, 2.0.1.14, 2.1.0.16 y 2.2.0.19. HP no tiene acceso a los datos del cliente como consecuencia de…

Se ha identificado una potencial vulnerabilidad de seguridad provocada por el uso de transacciones inseguras (http) durante el inicio de sesión en versiones antiguas de la aplicación móvil "Smartwatch", de Isaac Mizrahi. HP no tiene acceso a los datos del cliente como consecuencia de este problema.

phpFK lite tiene Cross-Site Scripting (XSS) mediante las cadenas de consulta en faq.php, members.php o search.php o el parámetro user en user.php.

HP Support Assistant, en versiones anteriores a la 8.7.50.3, permite que una persona no autorizada con acceso local cargue código arbitrario.

Se identificó una posible vulnerabilidad en el proceso de autenticación de certificado del software HP Remote Graphics versión 7.5.0 y anteriores.

En HP LaserJet Enterprise, HP PageWide Enterprise, HP LaserJet Managed y HP OfficeJet Enterprise Printers, la comprobación de firmas de la aplicación de solución podría permitir la ejecución de código arbitrario.

Se ha descubierto un problema en dispositivos PHOENIX CONTACT RAD-80211-XD y RAD-80211-XD/HP-BUS. Puede ocurrir una inyección de comandos en el componente WebHMI.

Mitiga un problema de ejecución remota de código en ArcSight Logger, en versiones anteriores a la 6.7.