Vulnerabilidades

Una vulnerabilidad de Elevación de Privilegios en Visual Studio Code

Git para Windows es un fork de Git que contiene parches específicos para Windows. Esta vulnerabilidad afecta a usuarios que trabajan en máquinas multiusuario, donde partes no confiables presentan acceso de escritura al mismo disco duro. Estas partes no confiables podrían crear la carpeta "C:\.git", que sería recogida…

Se ha detectado que Bootstrap versiones v3.1.11 y v3.3.7, contienen una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro Title en el archivo /vendor/views/add_product.php

Un atacante remoto y no autenticado puede enviar una solicitud HTTP o HTTPS con un diseño específico que provoque una sobrelectura del búfer y provoque un bloqueo del servidor web del sistema de ejecución de CODESYS Control

Un error en el componente CmpUserMgr puede conllevar a una aplicación parcial de las políticas de seguridad. Esto puede resultar en un acceso habilitado y anónimo a componentes que forman parte de la política de seguridad aplicada

Un atacante remoto no autenticado puede interrumpir los canales de comunicación presentes entre los productos CODESYS al adivinar un ID de canal válido e inyectando paquetes. Esto hace que el canal de comunicación sea cerrado

El controlador SysDrv3S del sistema de tiempo de ejecución de CODESYS Control en Microsoft Windows permite a cualquier usuario del sistema leer y escribir en un espacio de memoria restringido

Un atacante remoto y autentificado podría utilizar el programa de control del sistema de tiempo de ejecución CODESYS Control para utilizar la vulnerabilidad con el fin de leer y modificar el/los archivo/s de configuración de los productos afectados

Un atacante remoto autentificado puede obtener acceso a un puntero desreferenciado contenido en una solicitud. Los accesos pueden llevar posteriormente a la sobreescritura local de la memoria en el CmpTraceMgr, por lo que el atacante no puede obtener los valores leídos internamente ni controlar los valores a escribir.…

Un atacante remoto autenticado puede causar una desreferencia de puntero null en el componente CmpSettings de los productos CODESYS afectados, lo que conlleva a un bloqueo

IBM UrbanCode Deploy (UCD) versiones 7.0.5, 7.1.0, 7.1.1 y 7.1.2, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 218859

Wasmtime es un tiempo de ejecución independiente de estilo JIT para WebAssembly, usando Cranelift. Se presenta una vulnerabilidad de uso de memoria previamente liberada en Wasmtime cuando es ejecutado Wasm que usa externrefs y es habilitada la interrupción de época en Wasmtime. Si no está habilitando explícitamente la…

El plugin Drag and Drop Múltiple File Upload de WordPress versiones anteriores a 1.3.6.3, permite cargar archivos SVG por defecto por medio de la acción AJAX dnd_codedropz_upload, lo que podría conllevar a un problema de tipo Cross-Site Scripting Almacenado

Se ha encontrado un fallo de desbordamiento de pila en la funcionalidad del protocolo TIPC del kernel de Linux en la forma en que un usuario envía un paquete con contenido malicioso cuando el número de nodos miembros del dominio es superior a los 64 permitidos. Este fallo permite a un usuario remoto bloquear el…

Se ha encontrado un fallo de acceso aleatorio a la memoria en la funcionalidad del controlador del kernel de la GPU i915 de Linux en la forma en que un usuario puede ejecutar código malicioso en la GPU. Este fallo permite a un usuario local bloquear el sistema o escalar sus privilegios en el mismo

Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en Xcode versión 13.3. La apertura de un archivo diseñado de forma maliciosa puede conllevar a una finalización no esperada de la aplicación o una ejecución de código arbitrario

Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en Xcode versión 13.3. La apertura de un archivo diseñado de forma maliciosa puede conllevar a una finalización no esperada de la aplicación o una ejecución de código arbitrario

Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en Xcode versión 13.3. La apertura de un archivo diseñado de forma maliciosa puede conllevar a una finalización no esperada de la aplicación o una ejecución de código arbitrario

Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en Xcode versión 13.3. La apertura de un archivo diseñado de forma maliciosa puede conllevar a una finalización no esperada de la aplicación o una ejecución de código arbitrario

Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en Xcode versión 13.3. La apertura de un archivo diseñado de forma maliciosa puede conllevar a una finalización no esperada de la aplicación o una ejecución de código arbitrario

Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en Xcode versión 13.3. La apertura de un archivo diseñado de forma maliciosa puede conllevar a una finalización no esperada de la aplicación o una ejecución de código arbitrario

Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en Xcode versión 13.3. La apertura de un archivo diseñado de forma maliciosa puede conllevar a una finalización no esperada de la aplicación o una ejecución de código arbitrario

Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en Xcode versión 13.3. La apertura de un archivo diseñado de forma maliciosa puede conllevar a una finalización no esperada de la aplicación o una ejecución de código arbitrario

Se ha encontrado un fallo de uso después de libre en el sistema de archivos FUSE del kernel de Linux en la forma en que un usuario activa write(). Este defecto permite a un usuario local obtener acceso no autorizado a los datos del sistema de archivos FUSE, lo que resulta en una escalada de privilegios

Esto afecta a todas las versiones del paquete notevil; todas las versiones del paquete argencoders-notevil. Es vulnerable a un Escape del Sandbox conllevando a una contaminación del Prototipo. El paquete falla al restringir el acceso al contexto principal, permitiendo a un atacante añadir o modificar el prototipo de…