Vulnerabilidades

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una condición de desbordamiento de búfer en la región stack de la memoria en el parámetro profile que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una condición de desbordamiento de búfer en la región stack de la memoria en el parámetro name, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una condición de desbordamiento de búfer en la región stack de la memoria en el parámetro counter, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores permiten el acceso remoto no autenticado a archivos sensibles debido a la configuración de autenticación de usuario por defecto. Esto puede llevar a la manipulación del dispositivo y a la denegación de servicio

El paquete rencode versiones hasta 1.0.6 para Python, permite un bucle infinito en la decodificación de typecode (como por medio de ;x2f\x7f), permitiendo un ataque remoto que consume CPU y memoria

Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) Persistentes y Autenticadas en el plugin WP Google Maps Pro premium de WordPress (versiones anteriores a 8.1.11, incluyéndola). Parámetros vulnerables: &wpgmaps_marker_category_name, Value ) &attributes[], Name ) &attributes[], &icons[],…

Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) Persistentes y Autenticadas en el plugin WP Google Maps de WordPress (versiones anteriores a 8.1.12, incluyéndola). Parámetros vulnerables: &dataset_name, &wpgmza_gdpr_retention_purpose, &wpgmza_gdpr_company_name, &name #2, &name,…

Adobe Media Encoder versiones 15.1 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites cuando analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para divulgar información confidencial de la memoria en el contexto del usuario actual.…

El plugin de WordPress Email Encoder - Protect Email Addresses versiones anteriores a 2.1.2, presenta un endpoint que no requiere autenticación y mostrará un valor suministrado por el usuario en la respuesta HTML sin escapar o sanear los datos.

Adobe Media Encoder versión 15.1 (y anteriores), está afectada por una vulnerabilidad de acceso inapropiado a la memoria cuando se analiza un archivo .SVG diseñado. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Es requerida una interacción del usuario para…

El plugin Code Coverage API de Jenkins versiones 1.4.0 y anteriores, no aplica la protección de deserialización JEP-200 de Jenkins a los objetos Java que deserializa del disco, resultando en una vulnerabilidad de Ejecución de Código Remota

Se presenta una vulnerabilidad de deserialización no segura en la funcionalidad Engine.plugin ProfileInformation ProfileData de CODESYS GmbH CODESYS Development System versiones 3.5.16 y 3.5.17. Un archivo especialmente diseñado puede conllevar a una ejecución arbitraria de comandos. Un atacante puede proporcionar un…

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de Lectura Fuera de Límites cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Es…

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites cuando analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para leer información arbitraria del sistema de archivos en el contexto del usuario…

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de corrupción de memoria cuando analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Una…

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de puntero no inicializado cuando analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para leer información arbitraria del sistema de archivos en el contexto del usuario…

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Una…

Adobe Media Encoder versiones 15.2 (y anteriores), está afectada por una vulnerabilidad de lectura fuera de límites cuando se analiza un archivo especialmente diseñado. Un atacante no autenticado podría aprovechar esta vulnerabilidad para lograr una ejecución de código arbitrario en el contexto del usuario actual. Una…

Se presenta una vulnerabilidad de deserialización no segura en la funcionalidad ObjectManager.plugin Project.get_MissingTypes() de CODESYS GmbH CODESYS Development System versiones 3.5.16 y 3.5.17. Un archivo especialmente diseñado puede conllevar a una ejecución de comandos arbitrario. Un atacante puede proporcionar…

Se presenta una vulnerabilidad de deserialización no segura en la funcionalidad ObjectManager.plugin ObjectStream.ProfileByteArray de CODESYS GmbH CODESYS Development System versiones 3.5.16 y 3.5.17. Un archivo especialmente diseñado puede llevar a la ejecución de un comando arbitrario. Un atacante puede proporcionar…

Zint Barcode Generator versiones anteriores a 2.10.0, presenta una lectura excesiva del búfer de un byte, relacionada con la función is_last_single_ascii en el archivo code1.c, y la función rs_encode_uint en el archivo reedsol.c.

La extensión femanager versiones anteriores a 5.5.1 y versiones 6.x anteriores a 6.3.1 para TYPO3, permite un ataque de tipo XSS por medio de un documento SVG diseñado.

Encode.pm, distribuido en Perl versiones hasta 5.34.0, permite a usuarios locales alcanzar privilegios por medio de una biblioteca Encode::ConfigLocal (en el directorio de trabajo actual) que se adelanta a una carga dinámica de módulos. Una explotación requiere una configuración inusual, y determinadas versiones 2021…