Vulnerabilidades

Algunos teléfonos inteligentes tienen la vulnerabilidad de escritura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el servicio del sistema.

Algunos teléfonos inteligentes tienen la vulnerabilidad de escritura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el servicio del sistema.

Algunos teléfonos inteligentes tienen la vulnerabilidad de escritura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el servicio del sistema.

Algunos teléfonos inteligentes tienen la vulnerabilidad de escritura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el servicio del sistema.

El módulo Wi-Fi tiene una vulnerabilidad en la verificación de permisos. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad de los datos.

El módulo del kernel tiene una vulnerabilidad de lectura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede provocar la sobrescritura de la memoria.

La calibración de huellas dactilares tiene la vulnerabilidad de carecer de criterio de los límites. La explotación exitosa de esta vulnerabilidad puede causar escritura fuera de los límites.

El módulo HAware tiene un error de lógica de función. La explotación exitosa de esta vulnerabilidad afectará la función de eliminación de cuentas en Configuración.

El módulo de consumo de energía tiene una vulnerabilidad de lectura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad del sistema.

El módulo de gestión de aplicaciones tiene una vulnerabilidad en la verificación de permisos. La explotación exitosa de esta vulnerabilidad provoca una eliminación inesperada de las aplicaciones del dispositivo.

El servicio del sistema tiene una vulnerabilidad que provoca valores de retorno incorrectos. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad de los datos.

La herramienta del sistema tiene serialización y deserialización inconsistentes. La explotación exitosa de esta vulnerabilidad provocará el inicio no autorizado de componentes.

El módulo de respaldo tiene una vulnerabilidad de path traversal. La explotación exitosa de esta vulnerabilidad provoca acceso no autorizado a otros archivos del sistema.

El módulo de colaboración multipantalla tiene una vulnerabilidad de path traversal. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad de los datos.

El complemento Quizlord WordPress hasta la versión 2.0 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por…

Se encontró una vulnerabilidad en xml-conduit. Ha sido clasificada como problemática. Una función desconocida del archivo xml-conduit/src/Text/XML/Stream/Parse.hs del componente DOCTYPE Entity Expansion Handler es afectada por esta vulnerabilidad. La manipulación conduce a un bucle infinito. Es posible lanzar el…

El complemento Mega Addons para WordPress es vulnerable a la omisión de autorización debido a una falta de verificación de capacidad en la función vc_served_data en versiones hasta la 4.2.7 incluida. Esto hace posible que atacantes autenticados, con permisos de nivel de suscriptor y superiores, actualicen la…

Se descubrió un problema en la extensión fp_masterquiz (también conocida como Master-Quiz) anterior a 2.2.1 y 3.x anterior a 3.5.1, para TYPO3. Un atacante puede continuar el cuestionario de un usuario diferente. Al hacerlo, el atacante puede ver las respuestas de ese usuario y modificarlas.

Se ha encontrado una vulnerabilidad en falling-fruit y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a Cross-Site Scripting. El ataque se puede iniciar de forma remota. El nombre del parche es 15adb8e1ea1f1c3e3d152fc266071f621ef0c621. Se recomienda…

Una vulnerabilidad de carga de archivos arbitrarios en /queuing/admin/ajax.php?action=save_settings de Dynamic Transaction Queuing System v1.0 permite a atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

El complemento de WordPress Easy Form Builder anterior a 3.4.0 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida…

El complemento de WordPress GetYourGuide Ticketing anterior a 1.0.4 no sanitiza ni escapa a algunos parámetros, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por…

Jenkins Custom Build Properties Plugin 2.79.vc095ccc85094 y versiones anteriores no escapa a los valores de propiedad ni a los nombres para mostrar de las compilaciones en las páginas Propiedades de compilación personalizadas y Resumen de compilación, lo que genera una vulnerabilidad de Cross-Site Scripting (XSS)…

Una vulnerabilidad de ejecución remota de código en EdgeRouters (Versión 2.0.9-hotfix.4 y anteriores) permite que un actor malicioso con una cuenta de operador ejecute comandos de administrador arbitrarios. Esta vulnerabilidad se solucionó en la Versión 2.0.9-hotfix.5 y posteriores.

El complemento de WordPress WP Page Builder hasta la versión 1.2.8 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida…