Vulnerabilidades

ImageMagick anterior a 6.9.13-56 y 7.x anterior a 7.1.2-31 contiene una vulnerabilidad de denegación de servicio en el decodificador MVG causada por la ausencia de una comprobación de límites. Los atacantes pueden proporcionar una imagen MVG manipulada que desencadena una operación de decodificación de larga duración,…

ImageMagick anterior a 7.1.2-31 contiene una vulnerabilidad de desbordamiento de búfer en el heap que permite a los atacantes sobrescribir memoria del heap mediante una llamada manipulada a la API GetVirtualPixels. Los atacantes pueden provocar la escritura fuera de límites en el heap mediante una entrada manipulada…

Una escalada de privilegios local en Checkmk 2.5.0 anterior a 2.5.0p10 permite a un usuario con acceso para editar el Oracle Instant Client al que hace referencia el plugin del agente 'mk-oracle' escalar sus privilegios si un agente tiene este plugin habilitado.

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip que permite el uso de archivos maliciosos. Este problema afecta a eimzamip: desde v1.6.4 antes de v1.6.6.

Vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip que permite XSS almacenado. Este problema afecta a eimzamip: desde v1.6.4 antes de v1.6.7.

Vulnerabilidad de validación incorrecta de entradas en BeamMCP.Schema en ScriptKittyOS beam_mcp que permite a un cliente MCP llegar a la función de despacho de una herramienta con argumentos que infringen el esquema de entrada anunciado por el servidor. BeamMCP.Schema.validate/2 comprobaba type, required,…

Vulnerabilidad de ejecución concurrente mediante un recurso compartido con sincronización incorrecta (condición de carrera) en Themeum Tutor LMS tutor que permite aprovechar condiciones de carrera. Este problema afecta a Tutor LMS: desde n/a hasta 4.1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Katie Seaborn Zotpress zotpress que permite XSS almacenado. Este problema afecta a Zotpress: desde n/a hasta 7.4.4.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una comprobación de límites incorrecta.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una desreferencia de puntero nulo.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar corrupción de memoria debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una lectura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto obtener información confidencial y causar una denegación de servicio debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante causar una denegación de servicio debido a un fallo de confusión de tipos.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una memoización incorrecta de las propagaciones de fragmentos (fragment spreads) de GraphQL.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un acceso a memoria fuera de límites causado por una infracción del orden débil estricto (strict-weak-ordering) en un comparador de…

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 es vulnerable a un desbordamiento de búfer, causado por una comprobación de límites incorrecta. Un usuario local podría desbordar el búfer y ejecutar código arbitrario en el sistema.

IBM DataPower Gateway 10.6.0.0 a 10.6.0.10 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales…

Una vulnerabilidad de elemento de ruta de búsqueda no controlado en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado ejecutar código arbitrario con privilegios de SYSTEM. DynamicLibrary::init() (y ThemeLib) cargan screenhooks32.dll / screenhooks64.dll con LoadLibrary()…

Un subdesbordamiento de enteros en WinCursorShapeUtils::trimTransparent() en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado bloquear el servidor, y potencialmente leer memoria fuera de límites, haciendo que se procese en la ruta de captura DXGI una forma de cursor con…