Vulnerabilidades

Ruta de búsqueda no controlada en algunos controladores de Intel(R) QAT para Windows anteriores a la versión 1.6 podría permitir que un usuario autenticado habilite potencialmente una escalada de privilegios mediante acceso local.

Permisos predeterminados incorrectos en el instalador de software de algunos controladores Intel(R) QAT para Linux anteriores a la versión 4.17 pueden permitir que un usuario autenticado habilite potencialmente una escalada de privilegios mediante acceso local.

Vulnerabilidad de Search Path no confiable en ELECOM Camera Assistant 1.00 y QuickFileDealer Ver.1.2.1 y anteriores permite a un atacante obtener privilegios a través de una DLL de caballo de Troya en un directorio no especificado.

Vulnerabilidad de ejecución remota de código en 3D Builder

Vulnerabilidad de ejecución remota de código en 3D Builder

En Splunk Add-on Builder (AoB) en versiones anteriores a la 4.1.2 y en el SDK de Splunk CloudConnect en versiones anteriores a la 3.1.3, las solicitudes a API de terceros a través de la entrada modular REST API vuelven incorrectamente a utilizar HTTP para conectarse tras producirse un fallo al conectar mediante HTTPS.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Photon WP Material Design Icons for Page Builders, en las versiones <= 1.4.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Quiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress de ExpressTech, en las versiones <= 8.0.7.

SAP CRM WebClient UI - versiones WEBCUIF 748, 800, 801, S4FND 102, 103, no codifica suficientemente las entradas controladas por el usuario, lo que da lugar a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS). Si la explotación tiene éxito, un atacante autenticado puede causar un impacto limitado…

El plugin Profile Builder – User Profile & User Registration Forms para WordPress es vulnerable a la divulgación de información sensible mediante el shortcode [user_meta] en las versiones hasta la 3.9.0 inclusive. Esto se debe a una restricción insuficiente sobre los valores de metadatos de usuario sensibles a los que…

react-admin es un framework de frontend para crear aplicaciones de navegador sobre APIs REST/GraphQL. react-admin en versiones anteriores a 3.19.12 y 4.7.6, junto con ra-ui-materialui en versiones anteriores a 3.19.12 y 4.7.6, es vulnerable a secuencias de comandos en sitios cruzados (XSS). Se ven afectadas todas las…

El plugin de WordPress Extensive VC Addons for WPBakery page builder, en versiones anteriores a la 1.9.1, no valida un parámetro pasado a la función extract de PHP al cargar plantillas, lo que permite a un atacante no autenticado sobrescribir la ruta de la plantilla para leer archivos arbitrarios del sistema de…

Dell Command | Integration Suite for System Center, versiones anteriores a la 6.4.0, contiene una vulnerabilidad de eliminación arbitraria de carpetas durante la desinstalación. Un usuario malintencionado con autenticación local podría explotar esta vulnerabilidad y provocar la eliminación arbitraria de carpetas.

Wyse Management Suite 3.8 y anteriores contienen una vulnerabilidad de control de acceso incorrecto. Un usuario administrador malintencionado y autenticado puede editar la política general de cliente para la que no está autorizado.

Wyse Management Suite 3.8 y anteriores contienen una vulnerabilidad de control de acceso inadecuado. Un usuario administrador malintencionado autenticado podría acceder a determinadas funciones de la licencia Pro para las que no está autorizado, con el fin de configurar entidades externas controladas por el usuario.

Wyse Management Suite 3.8 y anteriores contienen una vulnerabilidad de control de acceso incorrecto. Un usuario administrador malintencionado autenticado puede editar la política general de cliente para la que no está autorizado.

Wyse Management Suite 3.8 y versiones anteriores contienen una vulnerabilidad de control de acceso incorrecto que permite a un administrador de grupo personalizado crear un subgrupo dentro de un grupo para el que el administrador no está autorizado.

Wyse Management Suite 3.8 y versiones anteriores contienen una vulnerabilidad de control de acceso inadecuado. Un usuario administrador malintencionado puede deshabilitar o eliminar usuarios bajo administración y administradores no asignados para los que el administrador de grupo no está autorizado.

Wyse Management Suite Repository 3.8 y anteriores contiene una vulnerabilidad de divulgación de información. Un atacante no autenticado podría descubrir la estructura interna de la aplicación y de sus componentes y utilizar esta información para realizar una investigación de vulnerabilidades más profunda.

Se encontró una vulnerabilidad en webbuilders-group silverstripe-kapost-bridge 0.3.3. Ha sido declarada crítica. La función index/getPreview del archivo code/control/KapostService.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El ataque se puede lanzar de forma remota. La…

Se ha encontrado una vulnerabilidad en EdgeRouters versión 2.0.9-hotfix.5 y anteriores y en UniFi Security Gateways (USG) versión 4.4.56 y anteriores con su delegación de prefijo DHCPv6 configurada como dhcpv6-stateless o dhcpv6-stateful, que permite a un actor malintencionado conectado directamente a la interfaz WAN…

El módulo AMS presenta una vulnerabilidad por falta de verificación de permisos en las API. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos.

El módulo de gestión de paquetes carece de verificación de permisos en algunas API. La explotación con éxito de esta vulnerabilidad puede restaurar las aplicaciones preinstaladas que han sido desinstaladas.

El módulo WMS carece del mecanismo de autenticación en algunas API. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos.

El módulo WMS carece del mecanismo de autenticación en algunas API. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos.