Vulnerabilidades

Vulnerabilidad de escritura fuera de los límites en el módulo del controlador del kernel. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el proceso.

Vulnerabilidad de excepciones no detectadas en el módulo NFC. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad de NFC.

Vulnerabilidad de inicio no autorizado de aplicaciones en segundo plano. La explotación exitosa de esta vulnerabilidad puede provocar que las aplicaciones en segundo plano se inicien de manera maliciosa.

Vulnerabilidad de la gestión de permisos de aplicaciones en segundo plano en el módulo de framework. La explotación exitosa de esta vulnerabilidad puede provocar que las aplicaciones en segundo plano se inicien de manera maliciosa.

Vulnerabilidad de escritura fuera de los límites en el módulo del controlador del kernel. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el proceso.

Vulnerabilidad de escritura fuera de los límites en el módulo del controlador del kernel. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el proceso.

Vulnerabilidad de escritura fuera de los límites en el módulo del controlador del kernel. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el proceso.

Vulnerabilidad de que los parámetros de entrada no se verifiquen estrictamente en la entrada. La explotación exitosa de esta vulnerabilidad puede provocar que el iniciador se reinicie.

Vulnerabilidad de condición de ejecución en el módulo del kernel. La explotación exitosa de esta vulnerabilidad puede causar que los valores de las variables se lean sin pasar omitiendo la evaluación de la condición.

Vulnerabilidad de seguridad en el módulo de desbloqueo facial. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad por falta de cifrado en el módulo de gestión de tarjetas. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Deserialización de datos que no son de confianza, vulnerabilidad de validación de entrada incorrecta en Apache UIMA Java SDK. Este problema afecta a Apache UIMA Java SDK: anterior a 3.5.0. Se recomienda a los usuarios actualizar a la versión 3.5.0, que soluciona el problema. Hay varias ubicaciones en el código donde…

Vulnerabilidad de control de permisos inadecuado en el módulo Booster. Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de verificación de identidad que se omite en el módulo de desbloqueo facial. La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad.

Vulnerabilidad fuera de los límites en el módulo del sensor. La explotación exitosa de esta vulnerabilidad puede causar errores de prevención de errores en los teléfonos móviles de los usuarios.

Vulnerabilidad Use-After-Free (UAF) en el módulo Dubai. La explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Vulnerabilidad multiproceso en el módulo idmap. La explotación exitosa de esta vulnerabilidad puede provocar que las funciones funcionen de manera anormal.

Squidex es un centro de gestión de contenidos y CMS headless de código abierto. Las versiones afectadas están sujetas a una vulnerabilidad de escritura de archivos arbitraria en la función de restauración de copias de seguridad que permite a un atacante autenticado obtener la ejecución remota de código (RCE). Squidex…

Squidex es un centro de gestión de contenidos y CMS headless de código abierto. A las versiones afectadas les falta la verificación de origen en un controlador postMessage, lo que introduce una vulnerabilidad de Cross-Site Scripting (XSS). El archivo editor-sdk.js define tres funciones similares a clases diferentes,…

Squidex es un centro de gestión de contenidos y CMS headless de código abierto. En las versiones afectadas, una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado permite la escalada de privilegios de los usuarios autenticados. El mecanismo de filtrado de elementos SVG destinado a detener los ataques XSS a través…

Neutralización inadecuada de elementos de fórmula en una vulnerabilidad de CSV File en Muneeb Form Builder | Create Responsive Contact Forms. Este problema afecta a Form Builder | Create Responsive Contact Forms: desde n/a hasta 1.9.9.0.

Una vulnerabilidad de control de acceso inadecuado en Quick Share anterior a 13.5.52.0 permite a un atacante local acceder a archivos locales.

Weintek EasyBuilder Pro contiene una vulnerabilidad que, incluso cuando la clave privada se elimina inmediatamente después de finalizar la transmisión del informe de fallos, la clave privada queda expuesta al público, lo que podría resultar en la obtención de control remoto del servidor de informes de fallos.

Squid es un proxy de almacenamiento en caché para la Web que admite HTTP, HTTPS, FTP y más. Debido a un bug de desreferencia de NULL pointer, Squid es vulnerable a un ataque de Denegación de Servicio contra la puerta de enlace Gopher de Squid. El protocolo Gopher siempre está disponible y habilitado en Squid antes de…

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Online ADA Accessibility Suite de Online ADA permite la inyección de SQL. Este problema afecta a Accessibility Suite de Online ADA: desde n/a hasta 4.11.