Vulnerabilidades

Se detectó un problema en la crate actix-codec versiones anteriores a 0.3.0-beta.1 para Rust. Se presenta un uso de la memoria previamente liberada en la función Framed.

Un generador EGavilan Barcodes versión 1.0, está afectado por: Cross Site Scripting (XSS) por medio del archivo index.php. Un atacante puede inyectar una carga útil de tipo XSS en la aplicación web cada vez que un usuario visita el sitio web

Vulnerabilidad de ejecución de código remota en la extensión de desarrollo de Visual Studio

Se detectó un problema en Intland codeBeamer ALM versiones 10.xa 10.1.SP4. Los datos XML de ReqIF, usados por la aplicación codebeamer ALM para importar proyectos, son analizados por componentes de software configurados de manera no segura, que pueden ser objeto de abuso para Ataques de tipo XML External Entity

Un aislamiento inapropiado de los recursos compartidos en algunos Intel® Processors, puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso local

Una eliminación inapropiada de información confidencial antes del almacenamiento o transferencia en algunos Intel® Processors, puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso local

Vulnerabilidad de ejecución remota de código de Visual Studio Code JSHint Extension

IBM UrbanCode Deploy (UCD) versiones 6.2.7.3, 6.2.7.4, 7.0.3.0 y 7.0.4.0, podría divulgar información confidencial a un usuario autenticado que podría ser usado en nuevos ataques contra el sistema. IBM X-Force ID: 181858

IBM UrbanCode Deploy (UCD) versiones 6.2.7.3, 6.2.7.4, 7.0.3.0 y 7.0.4.0, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador. Esta información podría ser usado en nuevos ataques contra el sistema. IBM X-Force ID:…

IBM UrbanCode Deploy (UCD) versiones 6.2.7.3, 6.2.7.4, 7.0.3.0 y 7.0.4.0, podría permitir a un usuario autenticado omitir la seguridad. Un usuario con acceso a un snapshot podría aplicar estados adicionales no autorizados por medio de llamadas directas a rest. IBM X-Force ID: 181856

Import and export users and customers WordPress Plugin versiones hasta 1.15.5.11, permite una inyección CSV por medio del perfil de un cliente

Esto afecta al paquete codemirror versiones anteriores a 5.58.2; el paquete org.apache.marmotta.webjars:codemirror anterior a 5.58.2. La expresión regular vulnerable se encuentra en…

Se abordó una lectura fuera de límites con una comprobación de límites mejorada. Este problema se corrigió en Xcode versión 11.3. La compilación con fuentes no confiables puede conllevar a una ejecución de código arbitrario con privilegios user

Adobe Media Encoder versiones 14.4 (y anteriores) para Windows está afectado por una vulnerabilidad de ruta de búsqueda no controlada que podría resultar en una ejecución de código arbitraria en el contexto del usuario actual. Una explotación de este problema requiere la interacción del usuario, ya que la víctima…

Se presenta una vulnerabilidad de ejecución de código remota en Visual Studio Code cuando se engaña a un usuario para que abra un archivo "package.json" malicioso, también se conoce como "Visual Studio JSON Remote Code Execution Vulnerability"

Se presenta una vulnerabilidad de ejecución de código remota en Visual Studio Code cuando la extensión Python carga un archivo de cuaderno Jupyter, también se conoce como "Visual Studio Code Python Extension Remote Code Execution Vulnerability"

Este problema es corregido cifrando las comunicaciones a través de la red para los dispositivos que ejecutan iOS versión 14, iPadOS versión 14, tvOS versión 14 y watchOS versión 7. Este problema es corregido en iOS versión 14.0 e iPadOS versión 14.0, Xcode versión 12.0. Un atacante en una posición de red…

Se detectó un problema en los codificadores de video URayTech IPTV/H.264/H.265 versiones hasta 1.97. Unos atacantes pueden enviar una petición HTTP no autenticada diseñada para explotar un salto de ruta y fallos de programación de coincidencia de patrones, y recuperar cualquier archivo del sistema de archivos del…

Se detectó un problema en los codificadores de video URayTech IPTV/H.264/H.265 versiones hasta 1.97. Unos atacantes pueden iniciar sesión como root por medio de la contraseña que está embebida en el archivo ejecutable

Se detectó un problema en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon. El endpoint de carga de archivos no aplica autenticación. Unos atacantes pueden enviar una petición HTTP no autenticada para cargar un componente de firmware personalizado, posiblemente junto con una…

Se detectó un problema en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon. Cuando el administrador configura una URL secreta para la transmisión RTSP, la transmisión aún está disponible por medio de su nombre predeterminado, como /0. Unos atacantes no autenticados…

Se detectó un problema en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon. Unos atacantes pueden usar credenciales embebidas en las peticiones HTTP para llevar a cabo cualquier tarea administrativa en el dispositivo, incluyendo la recuperación de la configuración del…

Se detectó un problema en la aplicación box en los codificadores de video IPTV/H.264/H.265 basados ??en HiSilicon. Unos atacantes pueden enviar una petición RTSP no autenticada diseñada para causar un desbordamiento del búfer y un bloqueo de la aplicación. El dispositivo no podrá ser capaz de llevar a cabo…

Se encontró un fallo en Django REST Framework versiones anteriores a 3.12.0 y anteriores a 3.11.2. Cuando se usa el visor de la API navegable, Django REST Framework no puede escapar correctamente determinadas cadenas que pueden provenir de la entrada del usuario. Esto permite a un usuario que pueda controlar…

Se encontró un fallo en versión 1.11.3.Final y anteriores de WildFly Elytron. Cuando se usa la autenticación FORM de WildFly Elytron con un ID de sesión en la URL, un atacante podría llevar a cabo un ataque de fijación de sesión. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de…