Vulnerabilidades

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Terraform Enterprise desde la versión v202207-1 no implementaba correctamente las reglas de autorización para los grupos de agentes (agent pools), lo que permitía que agentes no autorizados fueran seleccionados como destino por el espacio de trabajo (workspace). Este fallo de autorización podría permitir que un…

Los clientes de Pega Platform que utilizan las versiones 7.4 a 8.8.x y que han actualizado desde una versión anterior a la 8.x podrían estar utilizando credenciales predeterminadas.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin WP Overnight Quick/Bulk Order Form for WooCommerce en las versiones <= 3.5.7.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en los complementos WPForms WPForms Lite (wpforms-lite) y WPForms WPForms Pro (wpforms), en las versiones <= 1.8.1.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Muneeb Form Builder en las versiones <= 1.9.9.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Flothemes Flo Forms – Easy Drag & Drop Form Builder en versiones <= 1.0.40.

Vulnerabilidad de inyección SQL (SQLi) sin autenticación en el plugin Ultimate Addons for Contact Form 7 de Themefic, en las versiones <= 3.1.23.

El plugin de WordPress Integration for Contact Form 7 and Zoho CRM, Bigin, anterior a la versión 1.2.4, no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores.