Vulnerabilidades

La inyección de errores no autorizada en Intel(R) SGX o Intel(R) TDX para algunos procesadores Intel(R) Xeon(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado para algunos programas Intel(R) PROSet/Wireless WiFi y Killer(TM) WiFi puede permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios mediante acceso local.

Una validación de entrada incorrecta en algunos programas Intel(R) PROSet/Wireless WiFi y Killer(TM) WiFi puede permitir que un usuario autenticado habilite potencialmente una escalada de privilegios mediante acceso local.

La validación de entrada incorrecta en algunos programas Intel(R) PROSet/Wireless WiFi y Killer(TM) WiFi puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

Un control de acceso inadecuado para algunos programas Intel(R) PROSet/Wireless WiFi y Killer(TM) WiFi puede permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios mediante acceso local.

La versión 2.4.174 de MISP permite un XSS en app/View/Events/index.ctp.

Code-Projects Online Hospital Management System V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de identificador de inicio de sesión y…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin SP Project & Document Manager de Smartypants, en las versiones <= 4.67.

Las carteras de criptomonedas que implementan el protocolo TSS Lindell17 podrían permitir a un atacante extraer la clave privada ECDSA completa mediante la exfiltración de un solo bit en cada intento de firma (256 en total), debido a que no se ajustan a la suposición de la prueba de seguridad del artículo respecto al…

Las carteras de criptomonedas que implementan el protocolo TSS GG18 o GG20 podrían permitir a un atacante extraer una clave privada ECDSA completa mediante la inyección de una clave de Paillier maliciosa y el engaño en la prueba de rango. Según los parámetros Beta elegidos en la implementación del protocolo, el ataque…

Se ha encontrado un fallo en el controlador exFAT del núcleo de Linux. La vulnerabilidad se encuentra en la implementación de la función de reconstrucción de nombres de archivo, que se encarga de leer entradas de nombres de archivo de un índice de directorio y fusionar partes de nombres de archivo pertenecientes a un…

Vulnerabilidad de denegación de servicio en .NET y Visual Studio

Un error de división por cero en algunos procesadores AMD puede potencialmente devolver datos especulativos que resulten en una pérdida de confidencialidad.

Una vulnerabilidad de canal lateral en algunas de las CPU de AMD puede permitir que un atacante influya en la predicción de la dirección de retorno. Esto puede dar lugar a una ejecución especulativa en una dirección controlada por el atacante, lo que podría conducir a la divulgación de información.

Se ha encontrado una vulnerabilidad en SourceCodester Doctors Appointment System 1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "login.php". La manipulación del argumento "usermail" conduce a una inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /php-jms/deductScores.php.

Vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en el plugin WP-Cirrus de Christian Kramer &amp; Hendrik Thole que afecta a las versiones 0.6.11 e inferiores. Para explotar esta vulnerabilidad hace falta estar autenticado y tener permisos de administrador.

ImageMagick anterior a 6.9.12-91 permite a los atacantes provocar una denegación de servicio (consumo de memoria) en Magick::Draw.

Se ha encontrado un fallo en la funcionalidad TUN/TAP del kernel de Linux. Este problema podría permitir a un usuario local eludir los filtros de red y obtener acceso no autorizado a algunos recursos. Los parches originales que solucionan CVE-2023-1076 son incorrectos o incompletos. El problema es que los siguientes…

Se encontró una falla de use-after-free en la funcionalidad Netfilter del kernel de Linux al agregar una regla con NFTA_RULE_CHAIN_ID. Esta falla permite a un usuario local bloquear o escalar sus privilegios en el sistema.

Se ha encontrado una vulnerabilidad en SourceCodester Resort Reservation System v1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo "view_fee.php". La manipulación del argumento "id" conduce a una inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Resort Reservation System v1.0. Esto afecta a una parte desconocida del archivo "manage_user.php". La manipulación del argumento "id" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Resort Reservation System v1.0. Este problema afecta a una funcionalidad desconocida del archivo "index.php". La manipulación de la página de "argument" conduce a la inclusión de archivos. El ataque puede ser lanzado remotamente. El…

Se ha encontrado una vulnerabilidad en SourceCodester Pharmacy Management System v1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "manage_website.php". La manipulación conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "sell_return.php". La manipulación del argumento "pid" conduce a una inyección de SQL. El ataque puede ser iniciado remotamente. El…