Vulnerabilidades

Vulnerabilidad de omisión de la verificación de identidad en el módulo Gallery. La explotación con éxito de esta vulnerabilidad puede provocar un acceso fuera de límites.

Vulnerabilidad de uso de memoria después de liberarla (UAF) en el servicio Vdecoderservice. La explotación con éxito de esta vulnerabilidad puede provocar que la función de decodificación de imágenes funcione de forma anómala.

Vulnerabilidad de uso tras liberación (UAF) en el módulo del controlador PCM de audio bajo condiciones especiales. La explotación con éxito de esta vulnerabilidad puede provocar que las funciones de audio funcionen de forma anómala.

Vulnerabilidad de verificación de entrada en el módulo AMS. La explotación exitosa de esta vulnerabilidad provocará operaciones no autorizadas.

Vulnerabilidad de condición de carrera debida al acceso de múltiples hilos a recursos mutuamente excluyentes en Huawei Share. La explotación con éxito de esta vulnerabilidad puede provocar que el programa finalice de forma anormal.

Vulnerabilidad de autorización inadecuada en las aplicaciones del sistema. La explotación exitosa de esta vulnerabilidad puede afectar a la integridad del servicio.

Vulnerabilidad de omisión de la verificación de identidad en el módulo de almacenamiento. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio.

Vulnerabilidad de uso tras liberación (UAF) en el módulo uinput. La explotación exitosa de esta vulnerabilidad puede provocar una escalada de privilegios en el kernel.

Vulnerabilidad de omisión de cifrado en el modo de mantenimiento. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio.

Vulnerabilidad de gestión de claves en el sistema. La explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad e integridad del servicio.

Vulnerabilidad de verificación de datos no estricta y comprobación de parámetros. La explotación satisfactoria de esta vulnerabilidad puede afectar a la integridad.

Vulnerabilidad de verificación incompleta de los permisos de lectura y escritura en el módulo GPU. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad, la integridad y la disponibilidad del servicio.

Vulnerabilidad de verificación incompleta de los permisos de lectura y escritura en el módulo GPU. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad, la integridad y la disponibilidad del servicio.

Se ha detectado una vulnerabilidad en quarkus-core. Esta vulnerabilidad se produce porque el protocolo TLS configurado con quarkus.http.ssl.protocols no se aplica, y el cliente puede forzar la selección del protocolo TLS soportado más débil.

UniFi OS 3.1 introduce una configuración incorrecta en las consolas que ejecutan UniFi Network que permite a los usuarios de una red local acceder a MongoDB. Los Cloud Key aplicables son aquellos que cumplen ambas condiciones: (1) ejecutan UniFi OS 3.1 y (2) alojan la aplicación UniFi Network. Los "Cloud Key…

Una vulnerabilidad de archivo de copia de seguridad detectada en las aplicaciones UniFi (versión 7.3.83 y anteriores) que se ejecutan en sistemas operativos Linux permite a los administradores de la aplicación ejecutar comandos maliciosos en el dispositivo host que se está restaurando.

Información incorrecta en la guía de ciberseguridad del Bosch Building Integration System (BIS) 5.0 puede dar lugar a una configuración errónea que permite a usuarios locales acceder a datos a través de la red

Se ha descubierto que angular-ui-notification v0.1.0, v0.2.0 y v0.3.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

Guantang Equipment Management System versión 4.12 es vulnerable a la subida arbitraria de archivos.

Se ha detectado una vulnerabilidad en Ruijie RG-BCR860 2.5.13, clasificada como crítica. Este problema afecta a un procesamiento desconocido del componente Network Diagnostic Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha…

El plugin MStore API para WordPress es vulnerable a una inyección SQL ciega no autenticada a través del parámetro 'id' en las versiones hasta la 4.0.1 inclusive, debido a un escapado insuficiente de los parámetros proporcionados por el usuario y a la falta de una preparación suficiente de la consulta SQL existente.…

Vulnerabilidad de inyección SQL (SQLi) sin autenticación en el plugin MStore API de InspireUI en las versiones <= 3.9.7.

Un problema de permisos en el sitio de BigFix WebUI Insights versión 14 permite a un operador autenticado y sin privilegios acceder a una página de administrador.

Flask-AppBuilder es un framework de desarrollo de aplicaciones basado en Flask. Antes de la versión 4.3.2, un actor malicioso autenticado con privilegios de administrador podía, añadiendo un carácter especial en los formularios de añadir y editar usuario, provocar un error de base de datos; este error se muestra a…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin WP Overnight Quick/Bulk Order Form for WooCommerce en las versiones <= 3.5.7.