Vulnerabilidades

Una vulnerabilidad en la CLI de Cisco TelePresence Collaboration Endpoint (CE), Cisco TelePresence Codec (TC) y Cisco RoomOS Software, podría permitir a un atacante remoto autenticado escalar privilegios a un usuario sin restricciones del shell restringido. La vulnerabilidad es debido a una comprobación de entrada…

Si un atacante puede lograr que un usuario abra un árbol de directorios especialmente preparado como un espacio de trabajo en Visual Studio Code con la extensión CodeQL activa, el código arbitrario de la elección del atacante puede ser ejecutado en nombre del usuario. Esto se corrige en la versión 1.0.1 de la…

Se encontró una vulnerabilidad en Linux Kernel, donde se encontró un desbordamiento de pila en la función mwifiex_set_wmm_params () del controlador Marvell Wifi.

El servidor web CODESYS 3 versiones anteriores a la versión 3.5.15.20, distribuido con los sistemas de tiempo de ejecución CODESYS Control, tiene un desbordamiento de búfer.

El servidor Code42 versiones hasta 7.0.2 para Windows presenta una Ruta de Búsqueda No Confiable. En determinadas situaciones, un atacante no administrativo en el servidor local podría crear o modificar una biblioteca de enlace dinámico (DLL). El servicio Code42 podría entonces cargarse en el tiempo de ejecución y…

La aplicación Code42 versiones hasta 7.0.2 para Windows tiene una Ruta de Búsqueda No Confiable. En determinadas situaciones, un atacante no administrativo en la máquina local podría crear o modificar una biblioteca de enlace dinámico (DLL). El servicio Code42 podría entonces cargarse en el tiempo de ejecución y…

Una condición de tipo TSX Asynchronous Abort en algunas CPU que utilizan ejecución especulativa puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un canal lateral con acceso local.

Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de escritura fuera de límites. Una explotación con éxito podría conllevar a una ejecución de código arbitrario.

Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.

Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.

Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.

Adobe Media Encoder versiones 13.1 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Una explotación con éxito podría conllevar a una divulgación de información.

Se detectó una inyección de comando en YouPHPTube Encoder. Un ataque con éxito podría permitir a un atacante comprometer el servidor. Se presentan inyecciones de comandos explotables no autenticadas en un plugin de YouPHPTube Encoder versión 2.3 para proveer la funcionalidad de codificación en YouPHPTube. El parámetro…

Se detectó una inyección de comando en YouPHPTube Encoder. Un ataque con éxito podría permitir a un atacante comprometer el servidor. Se presentan inyecciones de comandos explotables no autenticadas en un plugin de YouPHPTube Encoder versión 2.3 para proveer la funcionalidad de codificación en YouPHPTube. El parámetro…

Ha sido encontrada una inyección de comando en YouPHPTube Encoder. Un ataque con éxito podría permitir a un atacante comprometer el servidor. Se presentan inyecciones de comandos explotables no autenticadas en un plugin de YouPHPTube Encoder versión 2.3 para proveer la funcionalidad de codificación en YouPHPTube. El…

El servidor CODESYS V2.3 ENI hasta la versión V3.2.2.24, presenta un desbordamiento de búfer.

Sourcecodester Restaurant Management System versión 1.0, permite a un atacante autenticado cargar archivos arbitrarios que pueden resultar en la ejecución de código. El problema se presenta porque la aplicación no logra sanear adecuadamente las entradas suministradas por el usuario, por ejemplo, "add a new food"…

Sourcecodester Restaurant Management System versión 1.0 está afectado por una vulnerabilidad de tipo Cross Site Request Forgery en el archivo admin/staff-exec.php debido a una falta de protección de CSRF. Esto podría conllevar a que un atacante engañe al administrador para que ejecute código arbitrario o agregue una…

La extensión QR Code de Easy Digital Downloads (EDD) para WordPress, como es usada con EDD versiones 1.8.x anteriores a 1.8.7, versiones 1.9.x anteriores a 1.9.10, versiones 2.0.x anteriores a 2.0.5, versiones 2.1.x anteriores a 2.1.11, versiones 2.2.x anteriores a 2.2.9, y versiones 2.3.x anteriores a 2.3.7, presenta…

Se detectó un problema en el plugin Popup Maker en versiones anteriores a la 1.8.13 para WordPress. Un atacante no autenticado puede controlar parcialmente los argumentos de la función do_action para invocar ciertos métodos popmake_ o pum_, como lo demuestra el control del contenido y la entrega de…

El plugin olevmedia-shortcodes versiones anteriores a 1.1.9 para WordPress, presenta una vulnerabilidad de tipo CSRF con un XSS resultante por medio del parámetro id de wp-admin/admin-ajax.php?action=omsc_popup.

Jenkins CodeScan Plugin almacena las credenciales sin cifrar en su archivo de configuración global en el maestro de Jenkins, donde pueden ser visualizados por los usuarios con acceso al sistema de archivos maestro.

El plugin gocodes versiones hasta 1.3.5 para WordPress, presenta una inyección SQL del parámetro gcid del archivo wp-admin/tools.php.

El plugin gocodes versiones hasta 1.3.5 para WordPress, presenta una vulnerabilidad de tipo XSS del parámetro deletegc del archivo wp-admin/tools.php.

El plugin wp-ultimate-exporter versiones hasta 1.1 para WordPress, presenta una inyección SQL por medio del parámetro export_type_name.