Vulnerabilidades

En MDDP, existe una posible caída del sistema debido a una condición de carrera. Esto podría llevar a una denegación de servicio local si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10289875; ID del problema: MSV-5184.

En la visualización, hay una posible corrupción de memoria debido a una falta de verificación de límites. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID de parche: ALPS10436995; ID de…

En la pantalla, hay una posible corrupción de memoria debido a un uso después de la liberación. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10436998; ID del…

En la visualización, existe una posible caída del sistema debido a un uso después de liberar. Esto podría conducir a una denegación de servicio local si un actor malicioso ya ha obtenido el privilegio de Sistema. No se requiere interacción del usuario para la explotación. ID del parche: ALPS10436998; ID del problema:…

En MAE, existe una posible escritura fuera de límites debido a una comprobación de límites faltante. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID de parche: ALPS10432500; ID de…

En MAE, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID de parche: ALPS10431968; ID de…

En imgsys, existe una posible caída del sistema debido a un uso después de liberación. Esto podría llevar a una denegación de servicio local si un actor malicioso ya ha obtenido el privilegio de Sistema. La interacción del usuario no es necesaria para la explotación. ID del parche: ALPS10431955; ID del problema:…

En MAE, existe una posible escritura fuera de límites debido a una condición de carrera. Esto podría llevar a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10431920; ID del problema:…

En MAE, hay una posible caída del sistema debido a un use after free. Esto podría llevar a una denegación de servicio local si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10431940; ID del problema: MSV-5843.

En el preloader, existe una posible lectura de identificadores únicos del dispositivo debido a un error de lógica. Esto podría llevar a una revelación de información local, si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En la visualización, existe una posible lectura fuera de límites debido a una comprobación de límites faltante. Esto podría conducir a la revelación de información local si un actor malintencionado ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…

En la visualización, existe una posible escritura fuera de límites debido a una comprobación de límites faltante. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID de parche:…

En la visualización, existe una posible escalada de privilegios debido a la falta de una comprobación de límites. Esto podría llevar a una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…

En la visualización, hay una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio de Sistema. No se requiere interacción del usuario para la explotación. ID del parche: ALPS10320471;…

En el componente de visualización, hay una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…

En la visualización, existe una posible lectura fuera de límites debido a la ausencia de una verificación de límites. Esto podría conducir a una revelación de información local si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche:…

En pcie, existe una posible escritura fuera de límites debido a una comprobación de límites faltante. Esto podría llevar a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10315038 /…

Escritura arbitraria de archivos y potencial escalada de privilegios explotando la vulnerabilidad zip slip en Google Web Designer.

Dado que el algoritmo de cifrado utilizado para proteger las actualizaciones de firmware está a su vez cifrado utilizando material clave disponible para un atacante (o cualquiera que preste atención), las actualizaciones de firmware pueden ser alteradas por un usuario no autorizado, y luego confiadas por un producto…

La Interfaz de Programación de Aplicaciones WebSocket carece de restricciones sobre el número de solicitudes de autenticación. Esta ausencia de limitación de velocidad puede permitir a un atacante realizar ataques de denegación de servicio al suprimir o redirigir incorrectamente la telemetría legítima del cargador, o…

Los puntos finales WebSocket carecen de mecanismos de autenticación adecuados, lo que permite a los atacantes realizar suplantación de estación no autorizada y manipular los datos enviados al backend. Un atacante no autenticado puede conectarse al punto final WebSocket de OCPP utilizando un identificador de estación…

Los identificadores de autenticación de las estaciones de carga son accesibles públicamente a través de plataformas de mapeo basadas en la web.

El backend de WebSocket utiliza identificadores de estaciones de carga para asociar sesiones de forma única, pero permite que múltiples puntos finales se conecten utilizando el mismo identificador de sesión. Esta implementación da lugar a identificadores de sesión predecibles y permite el secuestro o shadowing de…

Se identificó una vulnerabilidad en go2ismail Free-CRM hasta b83c40a90726d5e58f0cc680ffdcaa28a03fb5d1. Esto afecta una parte desconocida del archivo /api/Security/ del componente Security API. La manipulación conduce a una autorización indebida. El ataque es posible de llevar a cabo remotamente. El exploit está…

Se determinó una vulnerabilidad en go2ismail Free-CRM hasta b83c40a90726d5e58f0cc680ffdcaa28a03fb5d1. Afectada por este problema es alguna funcionalidad desconocida del componente Interfaz Administrativa. Ejecutar una manipulación puede llevar a la ejecución después de redirección. El ataque puede ser ejecutado…