Vulnerabilidades

Vulnerabilidad de llamada no autorizada en teléfonos y tabletas HUAWEI. La explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad.

Defectos de configuración en el módulo del sistema operativo seguro. La explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Defectos de configuración en el módulo del sistema operativo seguro. La explotación exitosa de esta vulnerabilidad afectará la disponibilidad.

Defectos de configuración en el módulo seguro del sistema operativo. La explotación satisfactoria de esta vulnerabilidad afectará a la disponibilidad.

Defectos de configuración en el módulo seguro del sistema operativo. La explotación satisfactoria de esta vulnerabilidad afectará a la disponibilidad.

Defectos de configuración en el módulo seguro del sistema operativo. La explotación satisfactoria de esta vulnerabilidad afectará a la disponibilidad.

Vulnerabilidad de verificación laxa de la identidad de la aplicación en la función de preautorización. La explotación con éxito de esta vulnerabilidad provocará que aplicaciones maliciosas queden preautorizadas.

Vulnerabilidad de acceso no autorizado a la información de la aplicación en primer plano. La explotación satisfactoria de esta vulnerabilidad puede provocar que se obtenga la información de la aplicación en primer plano.

Vulnerabilidad de verificación laxa de la identidad de la aplicación en la función de preautorización. La explotación con éxito de esta vulnerabilidad provocará que aplicaciones maliciosas queden preautorizadas.

Defectos de configuración en el módulo seguro del sistema operativo. La explotación satisfactoria de esta vulnerabilidad afectará a la disponibilidad.

Defectos de configuración en el módulo seguro del sistema operativo. La explotación satisfactoria de esta vulnerabilidad afectará a la disponibilidad.

Vulnerabilidad de falta de autenticación en determinados teléfonos HUAWEI. La explotación satisfactoria de esta vulnerabilidad puede provocar que se muestren anuncios y otras ventanas en cualquier momento.

Defectos de configuración en el módulo seguro del sistema operativo. La explotación satisfactoria de esta vulnerabilidad afectará a la disponibilidad.

Defectos de configuración en el módulo seguro del sistema operativo. La explotación satisfactoria de esta vulnerabilidad afectará a la disponibilidad.

Vulnerabilidad que permite eludir los controles de seguridad predeterminados del escritorio. La explotación con éxito de esta vulnerabilidad puede provocar modificaciones no autorizadas en el escritorio.

Defectos de configuración en el módulo seguro del sistema operativo. La explotación satisfactoria de esta vulnerabilidad afectará a la disponibilidad.

Defectos de configuración en el módulo seguro del sistema operativo. La explotación satisfactoria de esta vulnerabilidad afectará a la disponibilidad.

Un generador de números pseudoaleatorios defectuoso en los escáneres Dominion Voting Systems ImageCast Precinct (ICP e ICP2) e ImageCast Evolution (ICE) permite a cualquiera determinar el orden en que se emitieron las papeletas a partir de los datos públicos a nivel de papeleta, lo que posibilita la desanonimización…

El plugin de WordPress Responsive Tabs For WPBakery Page Builder (anteriormente Visual Composer) en versiones hasta la 1.1 inclusive no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G EW_3.0(1)B11P204. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo app.09df2a9e44ab48766f5f.js del componente Admin Password Handler. La manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse de…

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio salesagility/suitecrm-core anterior a 8.3.0.

IBM Security Directory Suite VA v8.0.1 a v8.0.1.19 podría permitir a un usuario con privilegios cargar archivos maliciosos con formatos peligrosos que pueden procesarse automáticamente en el entorno del producto. ID de IBM X-Force: 228586.

IBM Security Directory Suite VA v8.0.1 a v8.0.1.19 utiliza una configuración de bloqueo de cuentas inadecuada que podría permitir a un atacante remoto forzar las credenciales de las cuentas. ID de IBM X-Force: 228510.

IBM Security Directory Suite VA v8.0.1 a v8.0.1.19 podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema enviando una solicitud especialmente manipulada. ID de IBM X-Force: 228439.

IBM Security Directory Suite VA v8.0.1 podría permitir a un atacante provocar una denegación de servicio debido al consumo incontrolado de recursos. ID de IBM X-Force: 228588.