Vulnerabilidades

Vulnerabilidad de verificación de entrada en el módulo de audio. La explotación con éxito de esta vulnerabilidad puede provocar el reinicio de las máquinas virtuales (VM).

Vulnerabilidad de verificación de entradas en el módulo de almacenamiento. La explotación con éxito de esta vulnerabilidad puede provocar que el dispositivo se reinicie.

Vulnerabilidad de control de permisos en el módulo de audio. La explotación con éxito de esta vulnerabilidad puede provocar que los dispositivos de audio funcionen de forma anómala.

Ruta de búsqueda no controlada en algunos instaladores del Intel(R) oneAPI Toolkit y del software de sus componentes anteriores a la versión 4.3.1.493 podría permitir que un usuario autenticado habilite potencialmente una escalada de privilegios mediante acceso local.

Control de acceso inadecuado en algunos instaladores de Intel(R) oneAPI Toolkit y de software de componentes anteriores a la versión 4.3.1.493 puede permitir que un usuario con privilegios habilite, potencialmente, una escalada de privilegios mediante acceso local.

Una vulnerabilidad de inyección de comandos en la función DHCP Client de todos los puntos de acceso UniFi y conmutadores, excepto el Switch Flex Mini, podría permitir una ejecución remota de código (RCE). Productos afectados: Todos los puntos de acceso UniFi (versión 6.5.53 y anteriores) Todos los conmutadores UniFi…

Una vulnerabilidad de desbordamiento de entero en todos los puntos de acceso y switches UniFi, excluido el Switch Flex Mini, con la supervisión SNMP y la configuración predeterminada habilitadas, podría permitir una ejecución remota de código (RCE). Productos afectados: Todos los puntos de acceso UniFi (versión 6.5.50…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin ApplyOnline de Spider Teams, en las versiones <= 2.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Quick Page/Post Redirect Plugin de Anadnet, en versiones <= 5.2.3.

El plugin de WordPress Quiz And Survey Master anterior a la versión 8.1.11 no sanea ni escapa correctamente los títulos de las preguntas, lo que podría permitir a usuarios con el rol de Contributor o superior llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 1.0(1)B1P5. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /api/sys/set_passwd del componente Administrator Password Handler. La manipulación conduce a controles de acceso inadecuados. El ataque puede…

Se ha descubierto que ShuiZe_0x727 v1.0 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del componente /iniFile/config.ini.

twitch-tui proporciona el chat de Twitch en un terminal. Antes de la versión 2.4.1, la conexión no utiliza TLS para la comunicación. En la configuración de la conexión irc, el software deshabilita TLS, lo que hace que toda la comunicación con los servidores IRC de Twitch no esté cifrada. Como resultado, la…

Fabasoft Cloud Enterprise Client 23.3.0.130 permite a un usuario escalar sus privilegios a administrador local.

Se utilizaban funciones con aleatoriedad insuficiente para generar los tokens de autorización del servicio de autorización oAuth integrado. Los códigos de autorización eran predecibles para terceros y podían utilizarse para interceptar y apoderarse del proceso de autorización del cliente. Como consecuencia, podrían…

El servicio web "OX Count" no especificaba un tipo de medio al procesar las respuestas de recursos externos. El código de script malicioso puede ejecutarse en el contexto de la víctima. Esto puede dar lugar al secuestro de sesiones o a la activación de acciones no deseadas a través de la interfaz web y de la API. Para…

El servicio web "OX Chat" no especificaba un tipo de medio al procesar las respuestas de recursos externos. El código de script malicioso puede ejecutarse en el contexto de las víctimas. Esto puede dar lugar a la secuestro de sesiones o a la activación de acciones no deseadas a través de la interfaz web y la API. Para…

Las ubicaciones personalizadas de inicio y cierre de sesión se definen mediante jslob por el usuario, pero no se comprobaba que no contuvieran manejadores de protocolo maliciosos. El código de script malicioso puede ejecutarse en el contexto de las víctimas. Esto puede conducir a la secuestración de sesiones o a la…

El widget "upsell" del portal permite especificar una descripción de producto. Esta descripción, tomada de un jslob controlable por el usuario, no se escapó antes de añadirse al DOM. El código de script malicioso puede ejecutarse en el contexto de la víctima. Esto puede dar lugar a la secuestración de sesiones o a la…

El clientID del usuario en "application passwords" no se sanitizaba ni escapaba antes de añadirse al DOM. El código de script malicioso puede ejecutarse en el contexto de la víctima. Esto puede provocar el secuestro de sesiones o la activación de acciones no deseadas a través de la interfaz web y la API. Para…

Los temas de la interfaz de usuario se definen mediante ajustes de jslob controlables por el usuario y podrían apuntar a un recurso malicioso que se procesa durante el inicio de sesión. El código de script malicioso puede ejecutarse en el contexto de la víctima. Esto puede provocar el secuestro de sesiones o la…

La función de autocompletado de búsqueda de texto completo permite que se inyecte sintaxis SQL proporcionada por el usuario en las sentencias SQL. Con la sanitización existente, esto puede aprovecharse para provocar excepciones de SQL benignas, pero podría escalarse a una vulnerabilidad de inyección SQL maliciosa.…

En caso de que Cacheservice estuviera configurado para usar un backend de almacenamiento de objetos sproxyd, seguiría las redirecciones HTTP emitidas por dicho backend. Un atacante con acceso a una red local o restringida, con capacidad para interceptar y reproducir peticiones HTTP dirigidas a sproxyd (o que controle…

Cacheservice no comprobaba correctamente si los objetos de caché relativos apuntaban a la ubicación absoluta definida al acceder a los recursos. Un atacante con acceso a la base de datos y a una red local o restringida podría leer recursos arbitrarios del sistema de archivos local que son accesibles para la cuenta de…

Se podía abusar de la API de Cache Service para inyectar indirectamente parámetros con sintaxis SQL que no estaban suficientemente sanitizados y que posteriormente se ejecutaban al crear nuevos grupos de caché. Los atacantes con acceso a una red local o restringida podían realizar consultas SQL arbitrarias. Se ha…