Vulnerabilidades

Se detectó que python-rsa es vulnerable a los ataques de sincronización de tipo Bleichenbacher. Un atacante puede utilizar este fallo por medio de la API de descifrado RSA para descifrar partes del texto cifrado con RSA

Vulnerabilidad de ejecución remota de código de extensiones de video HEVC Este ID de CVE es diferente de CVE-2020-17106, CVE-2020-17107, CVE-2020-17108, CVE-2020-17109.

Vulnerabilidad de ejecución remota de código de extensiones de video HEVC Este ID de CVE es diferente de CVE-2020-17106, CVE-2020-17107, CVE-2020-17108, CVE-2020-17110.

Vulnerabilidad de ejecución remota de código de extensiones de video HEVC Este ID de CVE es diferente de CVE-2020-17106, CVE-2020-17107, CVE-2020-17109, CVE-2020-17110.

Vulnerabilidad de ejecución remota de código de extensiones de video HEVC Este ID de CVE es diferente de CVE-2020-17106, CVE-2020-17108, CVE-2020-17109, CVE-2020-17110.

Vulnerabilidad de ejecución remota de código de extensiones de video HEVC Este ID de CVE es diferente deCVE-2020-17107, CVE-2020-17108, CVE-2020-17109, CVE-2020-17110.

Vulnerabilidad de ejecución de código remoto de la extensión de video AV1

Vulnerabilidad de la Divulgación de Información de las Extensiones de Imágenes de WebP

Vulnerabilidad de Ejecución Remota de Código de Extensiones de Imagen HEIF

Vulnerabilidad de Ejecución Remota de Código de Extensión de Imagen sin procesar Este ID de CVE es diferente de CVE-2020-17078, CVE-2020-17079, CVE-2020-17082.

Vulnerabilidad de Ejecución Remota de Código de Extensión de Imagen sin Procesar Este ID de CVE es diferente de CVE-2020-17078, CVE-2020-17079, CVE-2020-17086.

Vulnerabilidad de divulgación de información de extensión de imagen Raw de Microsoft

Vulnerabilidad de Ejecución Remota de Código de Extensión de Imagen Raw Este ID de CVE es diferente de CVE-2020-17078, CVE-2020-17082, CVE-2020-17086.

Vulnerabilidad de Ejecución Remota de Código de Extensión de imagen Raw Este ID de CVE es diferente deCVE-2020-17079, CVE-2020-17082, CVE-2020-17086.

El paquete Axios NPM versión 0.21.0, contiene una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) donde un atacante es capaz de omitir un proxy al proporcionar una URL que responde con un redireccionamiento hacia un host restringido o una dirección IP

Visual Components (propiedad de KUKA) es un simulador robótico que permite simular fábricas y robots para mejorar los procesos de planificación y toma de decisiones. El software Visual Components requiere una licencia especial que puede ser obtenida desde un servidor de licencias de red. El servidor de…

Visual Components (propiedad de KUKA) es un simulador robótico que permite simular fábricas y robots para mejorar los procesos de planificación y toma de decisiones. El software Visual Components requiere una licencia especial que puede ser obtenida desde un servidor de licencias de red. El servidor de…

Se detectó un problema en SaltStack Salt versiones hasta 3002. El envío de peticiones web diseñadas a la Salt API, con el cliente SSH habilitado, puede resultar en una inyección shell

Se detectó un problema en SDDM versiones anteriores a 0.19.0. Inicia incorrectamente el servidor X de una manera que, durante un corto período de tiempo, permite a usuarios locales no privilegiados crear una conexión con el servidor X sin proveer la autenticación apropiada. Un atacante local puede así…

Una implementación inapropiada en networking en Google Chrome anterior a versión 86.0.4240.75, permitió a un atacante remoto llevar a cabo una suplantación de dominio por medio de una página HTML diseñada

Un desbordamiento del búfer de la pila en UI de Google Chrome en Windows anterior a versión 86.0.4240.183, permitía a un atacante remoto que había comprometido el proceso del renderizador realizar potencialmente un escape del sandbox por medio de una página HTML diseñada

Una implementación inapropiada en V8 en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada

Un desbordamiento del búfer de la pila en WebRTC en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de un paquete WebRTC diseñado

Una comprobación de datos insuficiente en installer en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante local elevar potencialmente los privilegios por medio de un sistema de archivos diseñado

Una implementación inapropiada en V8 en Google Chrome anterior a versión 86.0.4240.183, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada