Vulnerabilidades

El módulo de pantalla de bloqueo tiene defectos introducidos en el proceso de diseño. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad del sistema.

El módulo iaware tiene una vulnerabilidad en la seguridad de los subprocesos. El aprovechamiento exitoso de esta vulnerabilidad afectará a la confidencialidad, integridad y disponibilidad.

El módulo de visualización de gráficos tiene una vulnerabilidad UAF al atravesar capas gráficas. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad del sistema.

El módulo LBS tiene una vulnerabilidad en el acceso a la API de geofencing. La explotación exitosa de esta vulnerabilidad puede hacer que aplicaciones de terceros accedan a las API de geofencing sin autorización, lo que afecta la confidencialidad del usuario.

Existe una vulnerabilidad en la verificación de permisos durante el proceso de emparejamiento de Bluetooth. La explotación exitosa de esta vulnerabilidad puede hacer que el cuadro de diálogo para confirmar el emparejamiento no se muestre durante el emparejamiento de Bluetooth.

El módulo Display Service tiene una vulnerabilidad UAF. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad del servicio de visualización.

El módulo del kernel tiene la vulnerabilidad de que la asignación no se borra después de que la memoria se libera automáticamente. La explotación exitosa de esta vulnerabilidad puede causar un reinicio del sistema.

El módulo de administración de memoria tiene la vulnerabilidad de omisión lógica. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad de los datos.

El módulo DRM tiene una vulnerabilidad al verificar los atributos de memoria segura. La explotación exitosa de esta vulnerabilidad puede causar una reproducción anormal del video.

SAP GUI permite a un atacante autenticado ejecutar scripts en la red local. Si la explotación tiene éxito, el atacante puede obtener acceso a los registros, lo que puede causar un impacto limitado en la confidencialidad y un alto impacto en la disponibilidad de la aplicación.

Falta validación del tipo de parámetro en el módulo DRM. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad.

CandidATS versión 3.0.0 en 'page' del recurso 'ajax.php' permite que un atacante externo robe la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

CandidATS versión 3.0.0 en 'sortDirection' del recurso 'ajax.php', permite que un atacante externo robe la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

CandidATS versión 3.0.0 en 'sortBy' del recurso 'ajax.php', permite a un atacante externo robar la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

CandidATS versión 3.0.0 en 'indexFile' del recurso 'ajax.php', permite a un atacante externo robar la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

CandidATS versión 3.0.0 permite a un atacante externo leer archivos arbitrarios del servidor. Esto es posible porque la aplicación es vulnerable a XXE.

CandidATS versión 3.0.0 permite que un atacante externo realice operaciones CRUD en las bases de datos de la aplicación. Esto es posible porque la aplicación no valida correctamente el parámetro entradasPerPage contra ataques SQLi.

Múltiples vulnerabilidades de Insecure Direct Object References (IDOR) en el complemento ExpressTech Quiz And Survey Master en WordPress en versiones <= 7.3.6.

CandidATS versión 3.0.0 permite que un atacante externo eleve los privilegios en la aplicación. Esto es posible porque la aplicación sufre de CSRF. Esto permite persuadir a un administrador para que cree una nueva cuenta con permisos administrativos.

CandidATS versión 3.0.0 permite que un atacante externo robe las cookies de usuarios arbitrarios. Esto es posible porque la aplicación no valida correctamente los archivos subidos por el usuario.

Una vulnerabilidad de path traversal en una clase FileUtil utilizada por el componente de administración PEAR de Apache UIMA permite a un atacante crear archivos fuera del directorio de destino designado utilizando nombres de entrada ZIP cuidadosamente manipulados. Este problema afecta a Apache UIMA Apache UIMA…

Delta Electronics InfraSuite Device Master versiones 00.00.01a y anteriores deserializan paquetes de red sin la verificación adecuada. Si el dispositivo se conecta a un servidor controlado por un atacante, éste podría enviar paquetes creados con fines malintencionados que se deserializarían y ejecutarían, lo que…

Delta Electronics InfraSuite Device Master versiones 00.00.01a y anteriores permiten a usuarios no autenticados activar el método WriteConfiguration, lo que podría permitir a un atacante proporcionar nuevos valores para archivos de configuración de usuario como UserListInfo.xml. Esto podría dar lugar al cambio de…

Las versiones 00.00.01a y anteriores de Delta Electronics InfraSuite Device Master manejan mal los archivos .ZIP que contienen caracteres utilizados en el Path Traversal. Este Path Traversal podría resultar en la ejecución remota de código.

Las versiones 00.00.01a y anteriores de Delta Electronics InfraSuite Device Master carecen de autenticación adecuada para las funciones que crean y modifican grupos de usuarios. Un atacante podría proporcionar objetos serializados maliciosos que podrían ejecutar estas funciones sin autenticación para crear un nuevo…