Vulnerabilidades

Control de acceso inadecuado en algunos instaladores de Intel(R) oneAPI Toolkit y de software de componentes anteriores a la versión 4.3.1.493 puede permitir que un usuario con privilegios habilite, potencialmente, una escalada de privilegios mediante acceso local.

Una validación de entrada incorrecta en parte del firmware de la BIOS de Intel(R) NUC puede permitir que un usuario con privilegios potencialmente habilite una escalada de privilegios mediante acceso local.

Una inicialización incorrecta en la BIOS de algunos Intel(R) NUC 13 Extreme Compute Element, Intel(R) NUC 13 Extreme Kit, Intel(R) NUC 11 Performance Kit, Intel(R) NUC 11 Performance Mini PC, Intel(R) NUC Compute Element, Intel(R) NUC Laptop Kit, Intel(R) NUC Pro Kit, Intel(R) NUC Pro Board e Intel(R) NUC Pro Mini PC…

La inicialización incorrecta en Intel(R) NUC BIOS firmware pueden permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

El uso de recursos no inicializados en algunos firmware de BIOS de Intel(R) NUC puede permitir que un usuario con privilegios permita potencialmente la divulgación de información mediante acceso local.

Una validación de entrada inadecuada en el firmware de la BIOS para algunos Intel(R) NUC puede permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios mediante acceso local.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin ApplyOnline de Spider Teams, en las versiones <= 2.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Easy Forms for Mailchimp de YIKES, Inc., en las versiones <= 6.8.8.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Contact Form Generator de Creative Solutions, en las versiones <= 2.5.5.

Quienes utilicen jackson-dataformats-text para analizar datos TOML pueden ser vulnerables a ataques de denegación de servicio (DOS). Si el analizador se ejecuta sobre entradas proporcionadas por el usuario, un atacante puede suministrar contenido que provoque que el analizador se bloquee por desbordamiento de la pila…

DOS transitorio en Audio mientras se remapea el buffer de canal en la decodificación de codecs multimedia.

Corrupción de memoria al asignar memoria en el módulo COmxApeDec en Audio.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') que permite la inyección SQL.

Es posible que los clientes de Pega Platform que utilicen las versiones 6.1 a 7.3.1 estén usando credenciales predeterminadas.

Se ha encontrado un fallo en la autenticación de usuarios en OpenID Connect de Keycloak, que podría autenticar incorrectamente las solicitudes. Un atacante autenticado que pudiera obtener información de una solicitud de usuario dentro del mismo entorno, podría utilizar esos datos para hacerse pasar por la víctima y…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en sourcecodester Lost and Found Information System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través de los campos First Name, Middle Name y Last Name de la página Create User.

Una vulnerabilidad en la funcionalidad de gestión de privilegios de todos los tipos de servidor Cisco BroadWorks podría permitir que un atacante autenticado y local eleve privilegios a root en un sistema afectado. Esta vulnerabilidad se debe a una implementación incorrecta de los permisos de los roles de usuario. Un…

Una vulnerabilidad en la interfaz de administración basada en web del software Cisco BroadWorks CommPilot Application podría permitir a un atacante autenticado y remoto llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) contra un usuario de la interfaz. Esta vulnerabilidad existe porque la…

El selector de organizaciones en Liferay Portal v7.4.3.81 a v7.4.3.85 y Liferay DXP v7.4 actualización 81 a 85 no comprueba el permiso del usuario, lo que permite a usuarios remotos autenticados obtener una lista de todas las organizaciones.

El plugin de WordPress Forminator anterior a la versión 1.24.4 no escapa correctamente los valores que se reflejan dentro de campos de formulario que utilizan parámetros de consulta prerrellenados, lo que podría dar lugar a ataques de secuencias de comandos en sitios cruzados (XSS) reflejados.

El plugin Checkout Fields Manager para WordPress anterior a la 1.0.2, el plugin Abandoned Cart Recovery para WordPress anterior a la 1.2.5, el plugin Custom Fields for WooCommerce para WordPress anterior a la 1.0.4, el plugin Custom Order Number para WordPress hasta la 1.0.1 incluida, el plugin Custom Registration…

IBM TRIRIGA v3.0, v4.0 y v4.4 podrían permitir a un atacante remoto obtener información sensible cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría utilizarse en ataques posteriores contra el sistema. ID de IBM X-Force: 190744.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Ninja Forms Contact Form de Saturday Drive, en las versiones <= 3.6.25.

Vulnerabilidad de Access Control Bypass en SolarWinds Platform que permite a un usuario con privilegios leer recursos arbitrarios

SolarWinds Platform era susceptible a la vulnerabilidad de neutralización de entrada incorrecta. Esta vulnerabilidad permite a un adversario remoto con una cuenta válida de SolarWinds Platform anexar parámetros de URL para inyectar HTML pasivo.