Vulnerabilidades

Un problema de permisos en el sitio de BigFix WebUI Insights versión 14 permite a un operador autenticado y sin privilegios acceder a una página de administrador.

Flask-AppBuilder es un framework de desarrollo de aplicaciones basado en Flask. Antes de la versión 4.3.2, un actor malicioso autenticado con privilegios de administrador podía, añadiendo un carácter especial en los formularios de añadir y editar usuario, provocar un error de base de datos; este error se muestra a…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin WP Overnight Quick/Bulk Order Form for WooCommerce en las versiones <= 3.5.7.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Button Generator – easily Button Builder de Wow-Company, en las versiones <= 2.3.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Muneeb Form Builder en las versiones <= 1.9.9.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (colaborador o superior) en el plugin WPBakery Page Builder en las versiones <= 6.13.0.

Los atacantes con acceso a la API "documentconverterws" podían inyectar objetos Java serializados, que no se comprobaban adecuadamente durante la deserialización. El acceso a este endpoint de la API está restringido a redes locales de forma predeterminada. Se podía inyectar código arbitrario que se ejecutaba al…

Era posible invocar referencias al sistema de archivos y a la red mediante la instancia local de LibreOffice utilizando documentos ODT manipulados. Los atacantes podían descubrir la topología de red y los servicios restringidos, así como incluir archivos locales con permisos de lectura del usuario del sistema…

Al añadir una cuenta de correo externa, el procesamiento de las respuestas "capabilities" de POP3 no se limita a tamaños razonables. Un atacante con acceso a un servicio POP3 malicioso podría provocar solicitudes que llevan a un uso excesivo de recursos y, finalmente, a la falta de disponibilidad del servicio. Ahora…

Al añadir una cuenta de correo externa, el procesamiento de las respuestas "capabilities" de IMAP no se limita a tamaños razonables. Un atacante con acceso a un servicio IMAP malicioso podría provocar peticiones que conduzcan a un uso excesivo de recursos y, finalmente, a la indisponibilidad del servicio. Ahora…

Al añadir una cuenta de correo externa, el procesamiento de las respuestas de "capabilities" de SMTP no se limita a tamaños razonables. Un atacante con acceso a un servicio SMTP malicioso podría provocar solicitudes que conduzcan a un uso excesivo de recursos y, finalmente, a la indisponibilidad del servicio. Ahora…

Las direcciones IPv6 asignadas a IPv4 no se reconocían como "locales" por el código, y se realizaba un intento de conexión. Los atacantes con acceso a cuentas de usuario podrían aprovechar esto para eludir la funcionalidad de lista de denegación existente y provocar solicitudes a infraestructura de red restringida con…

No se eliminaban los caracteres de control al exportar el contenido de los comentarios de los usuarios. Esto permitía a los atacantes incluir contenido inesperado mediante los comentarios de los usuarios y potencialmente romper la estructura de los datos exportados. Ahora se descartan todos los caracteres de control…

Los atacantes pueden solicitar con éxito IDs de fragmentos arbitrarios, incluidas las firmas de correo electrónico de otros usuarios dentro del mismo contexto. Las firmas de otros usuarios podían leerse aunque no estuvieran compartidas explícitamente. Hemos mejorado la gestión de permisos al solicitar fragmentos que…

Los permisos predeterminados de un archivo de propiedades eran demasiado permisivos. Los usuarios locales del sistema podían leer información potencialmente sensible. Hemos actualizado los permisos predeterminados de noreply.properties establecidos durante la instalación del paquete. No se conocen exploits de acceso…

Vulnerabilidad de suplantación de las listas de confianza del escritorio de Huawei. La explotación satisfactoria de esta vulnerabilidad puede hacer que aplicaciones de terceros oculten los iconos de las aplicaciones en el escritorio para evitar que se desinstalen.

Vulnerabilidad de reinicio del sistema provocado por callbacks anómalos pasados a las API. La explotación con éxito de esta vulnerabilidad puede provocar que el sistema se reinicie.

Vulnerabilidad de control de permisos en el módulo de gestión de ventanas. La explotación exitosa de esta vulnerabilidad puede provocar que las funciones se comporten de forma anómala.

Vulnerabilidad de determinación de actualización de versión en el módulo de perfil de usuario. La explotación con éxito de esta vulnerabilidad puede provocar actualizaciones repetidas de HMS Core y causar fallos en los servicios.

Vulnerabilidad de autorización inapropiada en el módulo SettingsProvider. La explotación con éxito de esta vulnerabilidad puede provocar que las funciones se comporten de forma anómala.

Vulnerabilidad de suplantación de las listas de confianza del escritorio de Huawei. La explotación satisfactoria de esta vulnerabilidad puede hacer que aplicaciones de terceros oculten los iconos de las aplicaciones en el escritorio para evitar que se desinstalen.

Vulnerabilidad de control de permisos inadecuado en la aplicación Notepad. La explotación satisfactoria de la vulnerabilidad puede dar lugar a una escalada de privilegios, lo que afecta a la disponibilidad y a la confidencialidad.

Vulnerabilidad de suplantación de las listas de confianza del escritorio de Huawei. La explotación satisfactoria de esta vulnerabilidad puede hacer que aplicaciones de terceros oculten los iconos de las aplicaciones en el escritorio para evitar que se desinstalen.

Vulnerabilidad en servicios denegados mediante APIs tempranas de huella dactilar en productos HarmonyOS. La explotación con éxito de esta vulnerabilidad puede provocar la denegación de servicios.

Vulnerabilidad de llamada no autorizada en teléfonos y tabletas HUAWEI. La explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad.