Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Fetlife rollout-ui versión 0.5, que permite a los atacantes ejecutar código arbitrario mediante una URL manipulada en la funcionalidad de eliminar una característica.

Ruta de búsqueda no controlada en algunos instaladores de Intel(R) oneAPI Toolkit y de software de componentes anteriores a la versión 4.3.0.251 podría permitir que un usuario autenticado habilite potencialmente una escalada de privilegios mediante acceso local.

Permisos heredados inseguros en Intel(R) NUC Pro Software Suite anteriores a la versión 2.0.0.3 podrían permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

Las restricciones inadecuadas de búfer en Intel(R) QAT Engine para OpenSSL anteriores a la versión 0.6.16 pueden permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios mediante acceso a la red.

Ruta de búsqueda no controlada en el instalador del software DSP Builder anterior a la versión 22.4 para Intel(R) FPGAs Pro Edition, que podría permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios mediante acceso local.

Restricción inadecuada de búfer en el software del controlador Intel QAT para Linux anterior a la versión 1.7.l.4.12 puede permitir que un usuario autenticado habilite potencialmente una denegación de servicio mediante acceso local.

Asignación incorrecta de permisos para un recurso crítico en algunos controladores Intel(R) QAT para Windows anteriores a la versión 1.9.0 puede permitir que un usuario autenticado habilite potencialmente la divulgación de información mediante acceso local.

Asignación incorrecta de permisos para un recurso crítico en algunos controladores de Intel(R) QAT para Windows anteriores a la versión 1.9.0 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

Control de acceso inadecuado en algunos controladores de Intel(R) QAT para Windows anteriores a la versión 1.9.0 puede permitir que un usuario autenticado provoque una posible divulgación de información mediante acceso local.

Control de acceso inadecuado en algunos controladores de Intel(R) QAT para Windows anteriores a la versión 1.9.0 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

Permisos predeterminados incorrectos en Intel(R) NUC Pro Software Suite anteriores a la versión 2.0.0.3 pueden permitir que un usuario autenticado habilite potencialmente una escalada de privilegios mediante acceso local.

Recorrido de rutas (path traversal) en Intel(R) NUC Pro Software Suite anterior a la versión 2.0.0.3 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

La ruta de búsqueda no controlada de Intel(R) NUC Pro Software Suite anterior a la versión 2.0.0.3 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

Control de acceso inadecuado en Intel(R) NUC Pro Software Suite anterior a la versión 2.0.0.3 que puede permitir a un usuario autenticado potencialmente habilitar una escalada de privilegios mediante acceso local.

Ruta de búsqueda no controlada en el software Intel(R) MacCPUID anterior a la versión 3.2 podría permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

Escritura fuera de límites en el software del controlador Intel QAT para Windows anterior a la versión 1.9.0-0008 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

Lectura fuera de límites en el software del controlador Intel QAT para Windows anterior a la versión 1.9.0-0008 puede permitir que un usuario autenticado potencialmente provoque la divulgación de información mediante acceso local.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Nickys Image Map Pro for WordPress - Interactive SVG Image Map Builder en las versiones anteriores a la 5.6.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Maui Marketing Update Image Tag Alt Attribute en las versiones <= 2.4.5.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en LIQUID SPEECH BALLOON en versiones anteriores a 1.2, que permite a un atacante remoto no autenticado secuestrar la autenticación de un usuario y realizar operaciones no previstas haciendo que el usuario visualice una página maliciosa.

JB Inquiry form contiene una vulnerabilidad de exposición de información personal privada a un actor no autorizado, que podría permitir a un atacante remoto no autenticado obtener la información introducida en los formularios creados mediante el producto afectado. Los productos y versiones afectados son los…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (suscriptor o superior) en el plugin Wholesale Suite de Rymera Web Co en versiones <= 2.1.5.

SAP GUI para Windows - versiones 7.70 y 8.0, permite a un atacante no autorizado obtener información de autenticación NTLM de una víctima engañándola para que haga clic en un archivo de acceso directo preparado. Dependiendo de las autorizaciones de la víctima, el atacante puede leer y modificar información…

Debido a una neutralización inadecuada de la entrada en SAPUI5, versiones SAP_UI 750, SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, UI_700 200, el control sap.m.FormattedText de SAPUI5 permite la inyección de CSS no fiable. Esto bloquea la interacción del usuario con la aplicación. Además, en ausencia de validación…

SAP CRM (WebClient UI) - versiones S4FND 102, S4FND 103, S4FND 104, S4FND 105, S4FND 106, S4FND 107, WEBCUIF 700, WEBCUIF 701, WEBCUIF 731, WEBCUIF 746, WEBCUIF 747, WEBCUIF 748, WEBCUIF 800, WEBCUIF 801, no codifica suficientemente las entradas controladas por el usuario, lo que da lugar a una vulnerabilidad de…