Vulnerabilidades

Divulgación de información debido a una lectura excesiva de búfer en el entorno de ejecución de confianza (TEE) durante la generación de informes QRKS.

Corrupción de memoria en Graphics al acceder a un búfer asignado mediante el pool de gráficos.

Corrupción de memoria en Graphics al importar un archivo.

Denegación de servicio transitoria debida a una aserción alcanzable en el módem al procesar la configuración relacionada con la planificación entre portadoras (cross carrier scheduling), que no está soportada.

Revelación de información debido a una lectura excesiva de búfer en Modem durante el análisis de un nombre de host DNS.

DoS transitoria debida a una desreferencia de puntero NULL en Modem al enviar mensajes no válidos en DCCH.

Denegación de servicio transitoria debida a una desreferenciación de puntero NULL en el módem al realizar el pullup de un paquete TCP/UDP recibido.

Corrupción de memoria en Automotive debido a una restricción inadecuada de las operaciones dentro de los límites de un búfer de memoria durante la exportación de una clave compartida.

IBM Runtime Environment, Java Technology Edition, componentes IBMJCEPlus y JSSE 8.0.7.0 hasta 8.0.7.11 podrían exponer información sensible mediante una combinación de fallos y configuraciones. IBM X-Force ID: 253188.

Se ha detectado una vulnerabilidad en SourceCodester Simple Student Information System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /classes/Master.php?f=save_course del componente Add New Course. La manipulación del argumento name con la entrada…

IBM Financial Transaction Manager for SWIFT Services 3.2.4 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales…

Se ha identificado una posible vulnerabilidad de seguridad en la BIOS del sistema de determinados productos de PC de HP que podría permitir la pérdida de integridad. HP está publicando actualizaciones de firmware para mitigar la posible vulnerabilidad.

Se ha detectado un problema en Fighting Cock Information System 1.0, que utiliza credenciales predeterminadas, pero no obliga ni solicita a los administradores que cambien las credenciales.

La plataforma SolarWinds era susceptible a la vulnerabilidad de exposición de información sensible. Esta vulnerabilidad permite a los usuarios acceder al objeto del esquema SWIS Orion.WebCommunityStrings y obtener información sensible.

Vulnerabilidad de salto de directorio (directory traversal) y enumeración de archivos que permitía a los usuarios enumerar distintas carpetas del servidor.

Vulnerabilidad de falta de gestión de excepciones que revelaba información sensible o excesiva a los usuarios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Quick Contact Form de Fullworks en las versiones <= 8.0.3.1.

El plugin Easy Forms for Mailchimp para WordPress, en versiones anteriores a la 6.8.8, no sanea ni escapa algunos parámetros antes de devolverlos en la respuesta, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los…

La extensión 'Visforms Base Package for Joomla 3' es vulnerable a inyección SQL, ya que se utiliza la concatenación para construir una consulta SQL. Un atacante puede interactuar con la base de datos y podría leer, modificar y eliminar datos en ella.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el plugin VryaSage Marketing Performance en las versiones <= 2.0.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin AI Contact Us Form de Karishma Arora, en las versiones <= 1.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada autenticada (autor+) en el plugin 1app Business Forms de 1app Technologies, Inc, en las versiones <= 1.0.0.

Kitchen-Terraform proporciona un conjunto de complementos de Test Kitchen que permiten usar Test Kitchen para converger una configuración de Terraform y verificar los sistemas de infraestructura resultantes con controles de InSpec. Kitchen-Terraform v7.0.0 introdujo una regresión que provocó que todos los valores de…

La plataforma SolarWinds era vulnerable a la vulnerabilidad de neutralización incorrecta de entradas. Esta vulnerabilidad permite a un adversario remoto con una cuenta válida de la plataforma SolarWinds añadir parámetros de URL para inyectar HTML.

La plataforma de SolarWinds era susceptible a la vulnerabilidad de escalada de privilegios locales. Esta vulnerabilidad permite a un atacante local con una cuenta de usuario válida del sistema escalar los privilegios locales.