Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como problemática, en Xunrui CMS 4.61. Afecta a una función desconocida del archivo /config/myfield/test.php. La manipulación conduce a la divulgación de información. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (administrador o superior) en el complemento Interactive SVG Image Map Builder de Mehjabin Orthi, en las versiones <= 1.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en las versiones <= 9.6.4 del plugin Quick Event Manager de Fullworks.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin WPComplete de iThemes, en las versiones <= 2.9.2.

El módulo SystemUI presenta una vulnerabilidad de reinicio repetido de aplicaciones debido a parámetros incorrectos. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad.

El módulo pgmng presenta una vulnerabilidad en la serialización/deserialización. La explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad.

El módulo InputMethod presenta una vulnerabilidad de discrepancia en la serialización/deserialización. La explotación con éxito de esta vulnerabilidad puede provocar una escalada de privilegios.

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

El Always On Display (AOD) presenta una vulnerabilidad de salto de directorio (path traversal) en los archivos de temas. La explotación con éxito de esta vulnerabilidad puede provocar un fallo al leer los recursos de temas de AOD.

El módulo de reconocimiento facial presenta una vulnerabilidad en el control de permisos de archivos. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad.

El modo de recuperación de las actualizaciones presenta una vulnerabilidad que provoca la modificación arbitraria del disco. La explotación satisfactoria de esta vulnerabilidad puede afectar a la confidencialidad.

La actividad BatteryHealthActivity presenta una vulnerabilidad de redirección. La explotación con éxito de esta vulnerabilidad por parte de una aplicación maliciosa puede provocar excepciones del servicio.

Algunos productos presentan la vulnerabilidad de doble lectura (double fetch). La explotación exitosa de esta vulnerabilidad puede provocar ataques de denegación de servicio (DoS) contra el kernel.

El módulo de reconocimiento facial presenta una vulnerabilidad en la verificación de los parámetros de entrada. La explotación con éxito de esta vulnerabilidad puede provocar un fallo en el reconocimiento facial.

El módulo Bluetooth presenta una vulnerabilidad de lectura fuera de límites en el montículo (heap). La explotación con éxito de esta vulnerabilidad puede provocar que el proceso Bluetooth se bloquee.

El módulo Bluetooth presenta una vulnerabilidad de escritura fuera de límites en el montículo (heap). La explotación con éxito de esta vulnerabilidad puede provocar que el proceso de Bluetooth se bloquee.

Algunos teléfonos inteligentes presentan problemas de configuración. La explotación con éxito de esta vulnerabilidad puede provocar una escalada de privilegios en el kernel, lo que da lugar a excepciones en los servicios del sistema.

Algunos teléfonos inteligentes presentan problemas de inicialización de datos. La explotación satisfactoria de esta vulnerabilidad puede provocar un pánico del sistema.

El módulo de SO seguro presenta defectos de configuración. La explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad.

La aplicación de mensajería de HUAWEI presenta una vulnerabilidad de acceso no autorizado a archivos. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad.

El componente de control presenta una vulnerabilidad de suplantación de identidad. La explotación exitosa de esta vulnerabilidad puede afectar a la confidencialidad y a la disponibilidad.

El módulo MediaProvider presenta una vulnerabilidad de lectura de datos no autorizada. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad y a la integridad.

El módulo MediaProvider presenta una vulnerabilidad en la verificación de permisos. La explotación exitosa de esta vulnerabilidad puede afectar a la confidencialidad.

El módulo HwContacts presenta una vulnerabilidad de omisión de lógica. La explotación exitosa de esta vulnerabilidad puede afectar a la confidencialidad.

El módulo Bluetooth presenta una vulnerabilidad de omisión de autenticación en el proceso de emparejamiento. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad.