Vulnerabilidades

Se descubrió que OpenImageIO v3.1.0.0dev contiene un desbordamiento de montón a través del componente /OpenImageIO/fmath.h.

Se descubrió que OpenImageIO v3.1.0.0dev contenía una violación de segmentación a través del componente /OpenImageIO/string_view.h.

Se descubrió que OpenImageIO v3.1.0.0dev contiene un desbordamiento de montón a través del componente OpenImageIO_v3_1_0::farmhash::inlined::Fetch64(char const*).

Las cortadoras de césped y las aspiradoras ECOVACS no validan correctamente los certificados TLS. Un atacante no autenticado puede leer o modificar el tráfico TLS, posiblemente modificando las actualizaciones de firmware.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Oleksandr Ustymenko University Quizzes Online que permite XSS reflejado. Este problema afecta a University Quizzes Online: desde n/a hasta 1.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Navnish Bhardwaj WP Social Broadcast permite XSS reflejado. Este problema afecta a WP Social Broadcast: desde n/a hasta 1.0.0.

Los robots cortacésped y aspiradores ECOVACS son vulnerables a la inyección de comandos a través de SetNetPin() en una conexión BLE no autenticada.

Se ha identificado una vulnerabilidad de deserialización de datos no confiables antes de la autenticación en SMA1000 Appliance Management Console (AMC) y Central Management Console (CMC), que en condiciones específicas podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema…

El complemento de autenticación de Jenkins OpenId Connect 4.452.v2849b_d3945fa_ y anteriores, excepto 4.438.440.v3f5f201de5dc, trata los nombres de usuario como si no distinguieran entre mayúsculas y minúsculas, lo que permite a los atacantes en instancias de Jenkins configuradas con un proveedor de OpenID Connect que…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Leetoo Toocheke Companion permite XSS almacenado. Este problema afecta a Toocheke Companion: desde n/a hasta 1.166.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Blue Wrench Video Widget permite XSS reflejado. Este problema afecta al widget de video Blue Wrench: desde n/a hasta 2.1.0.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en los archivos de usuario de Innovative Solutions permite cargar un shell web en un servidor web. Este problema afecta a los archivos de usuario: desde n/a hasta 2.4.2.

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en WebArea Background animation blocks permite la inclusión de archivos locales PHP. Este problema afecta a los bloques de animación de fondo: desde n/a hasta 2.1.5.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en PQINA Snippy permite XSS reflejado. Este problema afecta a Snippy: desde n/a hasta 1.4.1.

La vulnerabilidad de inserción de información confidencial en los datos enviados en NotFound WPDB to SQL permite recuperar datos confidenciales incrustados. Este problema afecta a WPDB to SQL: desde n/a hasta 1.2.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Yonatan Reinberg yCyclista permite XSS reflejado. Este problema afecta a yCyclista: desde n/a hasta 1.2.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Callum Richards Admin Menu Organizer permite XSS reflejado. Este problema afecta al Organizador del menú de administración: desde n/a hasta 1.0.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en AWcode, PDSonline Unique UX permite XSS reflejado. Este problema afecta a Unique UX: desde n/a hasta 0.9.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound dForms permite XSS reflejado. Este problema afecta a dForms: desde n/a hasta 1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound FWD Slider permite XSS reflejado. Este problema afecta a FWD Slider: desde n/a hasta 1.0.

Existe un problema de neutralización incorrecta de elementos especiales utilizados en un comando del SO ('Inyección de comando del SO') en el firmware UD-LT2 Ver.1.00.008_SE y anteriores. Si un usuario inicia sesión en la CLI del producto afectado, se puede ejecutar un comando arbitrario del SO.

Existe un problema de inclusión de funciones no documentadas en el firmware UD-LT2 Ver.1.00.008_SE y anteriores. Un atacante remoto podría deshabilitar la función de firewall del lado LAN de los productos afectados y abrir puertos específicos.

Vulnerabilidad en el producto Oracle Communications Order and Service Management de Oracle Communications Applications (componente: Seguridad). Las versiones compatibles afectadas son 7.4.0, 7.4.1 y 7.5.0. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante no autenticado con acceso a la red…

Vulnerabilidad en el producto Oracle Communications Order and Service Management de Oracle Communications Applications (componente: Seguridad). Las versiones compatibles afectadas son 7.4.0, 7.4.1 y 7.5.0. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios reducidos y acceso…

Vulnerabilidad en el producto Oracle Communications Order and Service Management de Oracle Communications Applications (componente: Seguridad). Las versiones compatibles afectadas son 7.4.0, 7.4.1 y 7.5.0. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios reducidos y acceso…