Vulnerabilidades

El plugin de WordPress MStore API en versiones anteriores a la 3.9.7 no protege la mayoría de sus acciones AJAX mediante comprobaciones de privilegios, comprobaciones de nonce, ni una combinación de ambas.

El plugin de WordPress MStore API en versiones anteriores a la 3.9.7 no protege la mayoría de sus acciones AJAX mediante comprobaciones de privilegios, comprobaciones de nonce, ni una combinación de ambas.

El plugin MStore API para WordPress, en versiones anteriores a la 3.9.8, no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL ciega explotable por usuarios no autenticados. Esto solo es explotable si el propietario del sitio decidió pagar para acceder a las…

El plugin MStore API para WordPress anterior a la versión 3.9.9 no impide que los visitantes creen cuentas de usuario con el rol que elijan a través de su endpoint de la API REST de mayoristas. Esto solo es explotable si el propietario del sitio pagó para acceder a las funciones premium del plugin.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) detectada en UniFi Network (versión 7.3.83 y anteriores) permite a un actor malintencionado con credenciales de administrador de sitio escalar privilegios induciendo a un administrador a visitar una página web maliciosa.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el editor de contenidos de Gis3W g3w-suite 3.5 permite a usuarios autenticados remotos inyectar secuencias de comandos web o HTML arbitrarios y obtener privilegios mediante el parámetro description.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en MultiTech Conduit AP MTCAP2-L4E1 MTCAP2-L4E1-868-042A v.6.0.0 que permite a un atacante remoto ejecutar código arbitrario mediante la subida de un script manipulado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zimbra ZCS v.8.8.15 que permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado enviado a la función /h/autoSaveDraft.

Vulnerabilidad de fuga de direcciones sin procesar del kernel en el módulo de detección de bloqueos (hang detector). La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio.

Vulnerabilidad de desbordamiento de búfer en el módulo pinctrl del módem. La explotación con éxito de esta vulnerabilidad puede afectar a la integridad y a la disponibilidad del módem.

Vulnerabilidad por la que los comandos procedentes del módem son interceptados en el módulo atcmdserver. Los atacantes pueden aprovechar esta vulnerabilidad para reescribir la memoria de acceso aleatorio no volátil (NVRAM), o facilitar la explotación de otras vulnerabilidades.

Vulnerabilidad de verificación de entrada en la API de WMS. La explotación exitosa de esta vulnerabilidad puede provocar el reinicio del dispositivo.

Vulnerabilidad de falta de verificación de la longitud de entrada en el sistema de archivos distribuido. La explotación con éxito de esta vulnerabilidad puede provocar una lectura fuera de límites.

Vulnerabilidad de cadena de formato en el sistema de archivos distribuido. Los atacantes que eludan el permiso de selinux pueden aprovechar esta vulnerabilidad para bloquear el programa.

Verificación incompleta del permiso de las aplicaciones para acceder a una determinada API en el módulo de proyección inalámbrica. La explotación con éxito de esta vulnerabilidad puede afectar a algunas funciones de proyección inalámbrica.

Vulnerabilidad de verificación incompleta de los parámetros de entrada en el módulo de framework de comunicación. La explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad.

Vulnerabilidad de fallos al capturar excepciones en el marco de comunicación. La explotación con éxito de esta vulnerabilidad puede provocar que las funciones se comporten de forma anómala.

Vulnerabilidad de fallos al capturar excepciones en el marco de comunicación. La explotación con éxito de esta vulnerabilidad puede provocar que las funciones se comporten de forma anómala.

Vulnerabilidad de acceso no autorizado en el módulo SystemUI. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad.

Vulnerabilidad de acceso no autorizado en el módulo SystemUI. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad.

Vulnerabilidad en la verificación de firmas del sistema iaware, que se inicializa más tarde que el momento en que se envían las difusiones (broadcasts) del sistema. La explotación exitosa de esta vulnerabilidad puede provocar que aplicaciones maliciosas se inicien al encender el dispositivo mediante la suplantación de…

Vulnerabilidad de acceso no autorizado a servicios en el módulo DSoftBus. La explotación con éxito de esta vulnerabilidad afectará a la disponibilidad.

Vulnerabilidad que permite que una aplicación de terceros obtenga un valor único en el módulo DSoftBus. La explotación con éxito de esta vulnerabilidad afectará a la confidencialidad.

Vulnerabilidad de control de permisos inapropiado en Nearby. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio.

Vulnerabilidad de omisión de la verificación de identidad en el módulo Gallery. La explotación con éxito de esta vulnerabilidad puede provocar un acceso fuera de límites.