Vulnerabilidades

La plataforma SolarWinds era vulnerable a la vulnerabilidad de inyección de comandos. Esta vulnerabilidad permite a un atacante remoto con una cuenta de administrador válida de la plataforma SolarWinds ejecutar comandos arbitrarios.

Form block es un plugin de WordPress diseñado para facilitar la creación de formularios. Las versiones anteriores a la 1.0.2 son vulnerables a una falsificación de petición en sitios cruzados (CSRF) debido a la falta de comprobación de nonce. Existe la posibilidad de una falsificación de petición en sitios cruzados en…

Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.3.1.3 y las anteriores a 7.0.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la…

Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones afectadas y compatibles son las anteriores a 6.3.1.3 y las anteriores a 7.0.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a…

Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.3.1.3 y las anteriores a 7.0.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red…

Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones compatibles afectadas son anteriores a 6.3.1.3 y anteriores a 7.0.0.1. Vulnerabilidad fácilmente explotable que permite a un atacante con pocos privilegios con acceso de red a través de…

Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.3.1.3 y las anteriores a 7.0.0.1. Una vulnerabilidad de explotación difícil permite a un atacante no autenticado con acceso a la red a través…

Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.3.1.3 y las anteriores a 7.0.0.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red…

Vulnerabilidad en el producto Oracle Financial Services Behavior Detection Platform de Oracle Financial Services Applications (componente: Application). La versión admitida que se ve afectada es la 8.0.8.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas sin autenticación en el plugin ARForms Form Builder de Repute InfoSystems, en las versiones <= 1.5.5.

El plugin Easy Forms for Mailchimp para WordPress, en versiones anteriores a la 6.8.7, no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de Colaborador o superior llevar a cabo ataques de…

El plugin Drag and Drop Multiple File Upload PRO - Contact Form 7 Standard para WordPress, en versiones anteriores a la 2.11.1, y el plugin Drag and Drop Multiple File Upload PRO - Contact Form 7 with Remote Storage Integrations para WordPress, en versiones anteriores a la 5.0.6.4, no sanean ni escapan un parámetro…

Vulnerabilidad de omisión de la función de seguridad de Microsoft Defender

Se ha descubierto que el Sistema de evaluación del rendimiento de los empleados v1.0 contiene una vulnerabilidad de carga arbitraria de archivos que permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado cargado en el servidor.

Corrupción de memoria debido a un desbordamiento de entero o a una vuelta de contador (wraparound) en WLAN al enviar un comando WMI desde el host al destino.

Divulgación de información debido a una lectura excesiva de búfer en el host Bluetooth durante la transmisión A2DP.

Corrupción de memoria debido a una validación incorrecta del índice de un array en User Identity Module cuando la longitud del TLV de APN es mayor que la longitud del comando.

Corrupción de memoria debido a una conversión o cast de tipo incorrecto en audio durante la reproducción o captura de audio cuando se envía una dirección manipulada desde AGM IPC a AGM.

Corrupción de memoria debida a un uso tras liberación (use after free) en el módem durante la inicialización del módem.

Revelación de información debido a una lectura excesiva de búfer en los sensores de Linux

Corrupción de memoria debida a un desbordamiento de entero que provoca un desbordamiento de búfer en el módem durante el análisis del mensaje Traffic Channel Neighbor List Update.

Divulgación de información en Modem debido a una lectura excesiva de búfer al recibir una cabecera IP con una longitud malformada.

Se produce una corrupción de memoria en el módem debido a una validación incorrecta del índice de un array cuando se envía una APDU malformada desde la tarjeta.

Corrupción de memoria debida a una copia en búfer sin comprobar el tamaño de la entrada en Core al enviar un comando SCM para obtener información de protección contra escritura.

Revelación de información en Modem debido a una lectura excesiva del búfer al obtener la longitud de las cabeceras no fragmentadas en un paquete IPv6.