Vulnerabilidades

Los instaladores de InstallBuilder Qt creados con versiones anteriores a la 22.10 intentan cargar archivos DLL desde el directorio principal binario del instalador cuando muestran ventanas emergentes. Esto puede permitir que un atacante coloque una DLL maliciosa en el directorio principal del instalador para permitir…

Omite la vulnerabilidad en el complemento Quiz And Survey Master en WordPress en versiones <= 7.3.10.

Vulnerabilidad de Coss-Site Scripting (XSS) de autenticación multiple (con permisos de colaboradores o superiores) almacenada en el complemento Quiz And Survey Master en WordPress en versiones <= 7.3.4.

Arobas Music Guitar Pro para iPad y iPhone anteriores a v1.10.2 permite a los atacantes realizar directory traversal y descargar archivos arbitrarios a través de una solicitud web manipulada.

Una vulnerabilidad decross-site scripting (XSS) en Arobas Music Guitar Pro para iPad y iPhone anteriores a v1.10.2 permite a los atacantes ejecutar scripts web o HTML de su elección a través de un payload manipulado insertado en el nombre de un archivo cargado.

Existe una vulnerabilidad de redireccionamiento no validada en Esri Portal for ArcGIS Quick Capture Web Designer versiones 10.8.1 a 10.9.1. Un atacante remoto y no autenticado puede potencialmente inducir a un usuario autenticado desprevenido a acceder a un dominio controlado por un atacante.

Jenkins OSF Builder Suite :: XML Linter Plugin 1.0.2 y versiones anteriores no configuran su analizador XML para evitar ataques de entidades externas XML (XXE).

Vulnerabilidad de exposición de información a través de archivos de registro descubierta en Foundry cuando los registros se capturaron utilizando una librería subyacente conocida como Build2. Este problema estaba presente en versiones anteriores a la 1.785.0. Actualice a Build2 versión 1.785.0 o superior.

En PHOENIX CONTACT Automationworx Software Suite hasta la versión 1.89 la memoria puede leerse más allá de lo previsto debido a una validación insuficiente de los datos de entrada. La disponibilidad, la integridad o la confidencialidad de una estación de trabajo de programación de aplicaciones podrían verse…

En PHOENIX CONTACT Automationworx Software Suite hasta la versión 1.89, los archivos PC Worx o Config+ manipulados podían provocar un desbordamiento del búfer de pila y una violación del acceso de lectura. La disponibilidad, la integridad o la confidencialidad de una estación de trabajo de programación de aplicaciones…

Se descubrió un problema en BMC Remedy antes del 22.1. El reenvío de incidentes basado en correo electrónico permite a los usuarios remotos autenticados inyectar HTML (como un payload SSRF) en el registro de actividad colocándolo en el campo Para:. Esto afecta la representación que se produce al hacer click en el…

Vela es un framework de Pipeline Automation (CI/CD) construido sobre tecnología de contenedores de Linux escrita en Golang. En Vela Server y Vela Worker anteriores a la versión 0.16.0 y Vela UI anteriores a la versión 0.17.0, algunas configuraciones predeterminadas para Vela permiten la explotación y la ruptura de…

Vulnerabilidad de ejecución remota de código en Azure RTOS GUIX Studio

Existe una vulnerabilidad de condición de ejecución en el modo de actualización SD. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad de los datos.

La capa de framework del sistema tiene una vulnerabilidad de discrepancia entre serialización y deserialización. La explotación exitosa de esta vulnerabilidad puede causar una escalada de privilegios.

El módulo de inicio preestablecido tiene una vulnerabilidad de verificación de permisos. La explotación exitosa de esta vulnerabilidad hace que las aplicaciones no autorizadas agreguen widgets y accesos directos arbitrarios sin interacción.

El módulo iniciador tiene una vulnerabilidad de redirección de intención. La explotación exitosa de esta vulnerabilidad puede provocar que se modifiquen los datos del módulo iniciador.

El módulo AMS tiene una vulnerabilidad de discrepancia entre serialización y deserialización. La explotación exitosa de esta vulnerabilidad puede provocar una escalada de privilegios.

El módulo AMS tiene una vulnerabilidad de discrepancia entre serialización/deserialización. La explotación exitosa de esta vulnerabilidad puede provocar una escalada de privilegios.

El módulo SmartTrimProcessEvent tiene la vulnerabilidad de obtener permisos de lectura y escritura en archivos arbitrarios del sistema. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad de los datos.

El módulo DDMP/ODMF tiene una vulnerabilidad de secuestro de servicios. La explotación exitosa de esta vulnerabilidad puede provocar que los servicios no estén disponibles.

El módulo de alimentación tiene una vulnerabilidad en la verificación de permisos. La explotación exitosa de esta vulnerabilidad puede causar un estado anormal de un módulo en el dispositivo.

El módulo HiView tiene la vulnerabilidad de no filtrar aplicaciones de terceros cuando el módulo HiView atraviesa para invocar al proveedor del sistema. La explotación exitosa de esta vulnerabilidad puede provocar que aplicaciones de terceros se inicien periódicamente.

El módulo de pantalla de bloqueo tiene defectos introducidos en el proceso de diseño. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad del sistema.

El módulo iaware tiene una vulnerabilidad en la seguridad de los subprocesos. El aprovechamiento exitoso de esta vulnerabilidad afectará a la confidencialidad, integridad y disponibilidad.