Vulnerabilidades

Los datos confidenciales podrían quedar expuestos en los registros de subiquity versión 23.09.1 y anteriores. Un atacante del grupo adm podría usar esta información para encontrar contraseñas cifradas y posiblemente aumentar sus privilegios.

IBM Security Directory Suite 8.0.1 utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. ID de IBM X-Force: 228568.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Dylan Blokhuis Instant CSS en versiones <= 1.2.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en BoldGrid Post y Page Builder por BoldGrid – complemento Visual Drag and Drop Editor en versiones <= 1.24.1.

Vulnerabilidad de Cross-Site Scripting (XSS) en opensolution Quick CMS v.6.7 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el parámetro Files - Description en el componente Pages Menu.

Se encontró una falla en pfn_swap_entry_to_page en el subsistema de administración de memoria del kernel de Linux. En esta falla, un atacante con privilegios de usuario local puede causar un problema de denegación de servicio debido a una declaración de ERROR que hace referencia a pmd_t x.

Se descubrió un desbordamiento del búfer en el cargador dinámico ld.so de la librería GNU C mientras se procesaba la variable de entorno GLIBC_TUNABLES. Este problema podría permitir que un atacante local utilice variables de entorno GLIBC_TUNABLES manipuladas con fines malintencionados al iniciar archivos binarios…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Buildfail Localize Remote Images en versiones <= 1.0.9.

Control de acceso inadecuado en el repositorio de GitHub salesagility/suitecrm anterior a 7.14.1.

Cross-Site Scripting (XSS) almacenado en el repositorio de GitHub salesagility/suitecrm antes de 7.14.1.

Inyección SQL en el repositorio de GitHub salesagility/suitecrm anterior a 7.14.1.

Todas las versiones del paquete static-server son vulnerables a Directory Traversal debido a una sanitización de entrada inadecuada pasada a través de la función validPath de server.js.

En Mosquitto anterior a 2.0.16, se produce una pérdida de memoria cuando los clientes envían paquetes CONNECT v5 con un mensaje de voluntad que contiene tipos de propiedades no válidos.

En Mosquitto anterior a 2.0.16, el exceso de memoria se asigna en función de paquetes iniciales maliciosos que no son paquetes CONNECT.

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en el complemento MD Jakir Hosen Tiger Forms – Drag and Drop Form Builder en versiones <= 2.0.0.

Las versiones del paquete quill-mention anteriores a 4.0.0 son vulnerables a Cross-site Scripting (XSS) debido a una incorrecta sanitización de la entrada del usuario, a través de la función renderList. **Nota:** Si la lista de menciones proviene de datos no seguros (procedentes del usuario), esto podría permitir un…

Vulnerabilidad de control de permisos de transmisión en el módulo de framework. La explotación exitosa de esta vulnerabilidad puede provocar que la función de hotspot no esté disponible.

Vulnerabilidad de control de permisos en el módulo de audio. La explotación exitosa de esta vulnerabilidad puede provocar que varias aplicaciones se activen automáticamente.

Vulnerabilidad de control de permisos en el módulo de audio. La explotación exitosa de esta vulnerabilidad puede hacer que una aplicación se active automáticamente.

Vulnerabilidad de Keep-alive en el mecanismo de transmisión fija. La explotación exitosa de esta vulnerabilidad puede provocar que aplicaciones maliciosas se ejecuten continuamente en segundo plano.

Vulnerabilidad de control de permisos en el módulo MediaPlaybackController. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad.

Vulnerabilidad de captura de pantalla en el módulo de entrada. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad.

Vulnerabilidad de sobrescritura de memoria en el módulo de seguridad. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad.

Vulnerabilidad de la gestión de mutex en el módulo de aplicación confiable (TA) de identificación de voz bone. La explotación exitosa de esta vulnerabilidad puede hacer que la función de identificación de voz bone no esté disponible.

Vulnerabilidad del envío de mensajes 5G sin estar cifrados en un entorno VPN en el módulo de mensajes SMS. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad.