Vulnerabilidades

El código del núcleo de geovallado no verifica la longitud de los datos de entrada. La explotación con éxito de esta vulnerabilidad puede provocar un acceso a memoria fuera de límites.

El código del núcleo de geocercas (geofencing) presenta una vulnerabilidad consistente en no verificar la longitud de los datos de entrada. La explotación con éxito de esta vulnerabilidad puede provocar un acceso a memoria fuera de límites.

SystemUI presenta una vulnerabilidad en la gestión de permisos. La explotación con éxito de esta vulnerabilidad puede hacer que los usuarios reciban difusiones de aplicaciones maliciosas que transmiten información de alarma falsa sobre dispositivos de almacenamiento externo.

La interfaz IHwAntiMalPlugin carece de verificación de permisos. La explotación con éxito de esta vulnerabilidad puede provocar problemas de relleno (instalación por lotes de aplicaciones).

La interfaz IHwAttestationService presenta un defecto en la autenticación. La explotación exitosa de esta vulnerabilidad puede afectar a la confidencialidad de los datos.

El módulo Bluetooth presenta una vulnerabilidad de falta de memoria (OOM). La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos.

El módulo Bluetooth presenta una vulnerabilidad de falta de memoria (OOM). La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos.

El módulo de gestión de paquetes carece de mecanismos de autenticación y control en algunas API. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos.

El módulo de gestión de paquetes carece de mecanismos de autenticación y control en algunas API. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos.

El módulo HwContacts presenta una vulnerabilidad de omisión de lógica. La explotación exitosa de esta vulnerabilidad puede afectar a la integridad de los datos.

El módulo de colaboración multipantalla presenta una vulnerabilidad de escalada de privilegios. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos.

El complemento Drag & Drop Sales Funnel Builder for WordPress anterior a la versión 2.6.9 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior lleven a cabo…

El uso del algoritmo de comprobación de redundancia cíclica (CRC) para la verificación de integridad durante la actualización del firmware hace que el firmware de la radio Ubiquiti airFiber AF2X en la versión 3.2.2 y anteriores sea vulnerable a ataques de modificación del firmware. Un atacante puede llevar a cabo un…

Gestión inadecuada de elementos especiales adicionales en el repositorio de GitHub squidex/squidex anterior a la versión 7.4.0.

Falsificación de petición en sitios cruzados (CSRF) en el repositorio de GitHub squidex/squidex anterior a 7.4.0.

Las versiones del paquete jsuites anteriores a la 5.0.1 son vulnerables a Cross-site Scripting (XSS) debido a una sanitización inadecuada de la entrada del usuario en la función Editor().

Una vulnerabilidad de cross site scripting (XSS) en el componente ApolloTheme AP PageBuilder hasta la versión 2.4.4 permite a los atacantes ejecutar scripts web o HTML arbitrario a través de un payload manipulado inyectado en el parámetro show_number.

El complemento Quick Restaurant Menu para WordPress es vulnerable a la omisión de autorización debido a una falta de verificación de capacidad en sus acciones AJAX en versiones hasta la 2.0.2 incluida. Esto hace posible que los atacantes autenticados, con permisos de nivel de suscriptor y superiores, invoquen aquellas…

El complemento Quick Restaurant Menu para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 2.0.2 incluida. Esto se debe a una validación nonce faltante o incorrecta en sus acciones AJAX. Esto hace posible que atacantes no autenticados actualicen elementos del menú; a través de una solicitud…

El complemento Quick Restaurant Menu para WordPress es vulnerable a cross-site scripting almacenado a través de sus parámetros de configuración en versiones hasta la 2.0.2 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con permisos de…

El complemento Quick Restaurant Menu para WordPress es vulnerable a Insecure Direct Object Reference en versiones hasta la 2.0.2 incluida. Esto se debe al hecho de que durante la eliminación/modificación de un elemento de menú, el complemento no verifica que el ID de publicación proporcionado a la acción AJAX sea de…

Una verificación de permiso faltante en el complemento GitHub Pull Request Builder de Jenkins en su versión 1.42.2 y anteriores permite a atacantes con permiso general/lectura enumerar los ID de las credenciales almacenadas en Jenkins.

Una verificación de permiso faltante en el complemento GitHub Pull Request Builder de Jenkins en su versión 1.42.2 y anteriores permite a los atacantes con permiso general/lectura conectarse a una URL especificada por el atacante utilizando ID de credenciales especificadas por el atacante obtenidas a través de otro…

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento GitHub Pull Request Builder de Jenkins en su versión 1.42.2 y anteriores permite a los atacantes conectarse a una URL especificada por el atacante utilizando ID de credenciales especificadas por el atacante obtenidas a través de otro método,…

Existe una vulnerabilidad de escalada de privilegios en Delta Electronics InfraSuite Device Master 00.00.02a. Un usuario predeterminado 'Usuario', que está en el grupo 'Usuario de solo lectura', puede ver la contraseña de otro usuario predeterminado 'Administrador', que está en el grupo 'Administrador'. Esto permite…