Vulnerabilidades

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Cashier Queuing System versión 1.0.1. Este problema afecta a un procesamiento desconocido del componente User Creation Handler. La manipulación conlleva a un ataque de tipo cross site scripting. El ataque puede ser iniciado…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Cashier Queuing System versión 1.0. Esta vulnerabilidad afecta a código desconocido del fichero /queuing/login.php del componente Login Page. La manipulación del argumento name de username/password conlleva a una inyección sql. El ataque…

Debido a un problema con permisos incorrectos de sudo, Zimbra Collaboration Suite (ZCS) sufre un problema de escalada de privilegios local en versiones 9.0.0 y anteriores, donde el usuario "zimbra" puede efectivamente coaccionar a postfix para que ejecute comandos arbitrarios como "root"

Los teléfonos presentan vulnerabilidades de desbordamiento de heap, lectura fuera de límites y puntero nulo en fingerprint trusted application (TA). Una explotación con éxito de esta vulnerabilidad puede afectar al servicio de huellas dactilares

Los teléfonos presentan vulnerabilidades de desbordamiento de la pila, lectura fuera de límites y puntero nulo en fingerprint trusted application (TA). Una explotación con éxito de esta vulnerabilidad puede afectar al servicio de huellas digitales

Los teléfonos presentan vulnerabilidades de desbordamiento de la pila, lectura fuera de límites y puntero nulo en fingerprint trusted application (TA). Una explotación con éxito de esta vulnerabilidad puede afectar al servicio de huellas digitales

Los teléfonos presentan vulnerabilidades de desbordamiento de la pila, lectura fuera de límites y puntero nulo en fingerprint trusted application (TA). Una explotación con éxito de esta vulnerabilidad puede afectar al servicio de huellas digitales

Los teléfonos presentan vulnerabilidades de desbordamiento de la pila, lectura fuera de límites y puntero nulo en fingerprint trusted application (TA). Una explotación con éxito de esta vulnerabilidad puede afectar al servicio de huellas digitales

Los teléfonos presentan vulnerabilidades de desbordamiento de heap, lectura fuera de límites y puntero nulo en fingerprint trusted application (TA). Una explotación con éxito de esta vulnerabilidad puede afectar al servicio de huellas dactilares

Los teléfonos presentan vulnerabilidades de desbordamiento de heap, lectura fuera de límites y puntero nulo en fingerprint trusted application (TA). Una explotación con éxito de esta vulnerabilidad puede afectar al servicio de huellas digitales

Los teléfonos presentan vulnerabilidades de desbordamiento de la pila, lectura fuera de límites y puntero nulo en fingerprint trusted application (TA). Una explotación con éxito de esta vulnerabilidad puede afectar al servicio de huellas digitales

Los teléfonos presentan vulnerabilidades de desbordamiento de la pila, lectura fuera de límites y puntero nulo en fingerprint trusted application (TA). Una explotación con éxito de esta vulnerabilidad puede afectar al servicio de huellas digitales

Los teléfonos presentan vulnerabilidades de desbordamiento de la pila, lectura fuera de límites y puntero nulo en fingerprint trusted application (TA). Una explotación con éxito de esta vulnerabilidad puede afectar al servicio de huellas digitales

El módulo DFX unwind stack del ArkCompiler presenta una vulnerabilidad en la llamada a la interfaz. Una explotación con éxito de esta vulnerabilidad afecta a servicios del sistema y a la disponibilidad del dispositivo

El módulo home screen presenta una vulnerabilidad en el procesamiento de la lógica del servicio. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad de los datos

Unas Excepciones no capturadas en el módulo home screen. La explotación con éxito de esta vulnerabilidad puede afectar a la estabilidad

El módulo communication framework presenta una vulnerabilidad de no truncar los datos apropiadamente. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

El módulo del kernel presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito de esta vulnerabilidad puede causar una sobreescritura de la memoria

El módulo del kernel presenta una vulnerabilidad de lectura fuera de límites. La explotación con éxito de esta vulnerabilidad puede causar una sobreescritura de la memoria

El módulo storage maintenance and debugging presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito de esta vulnerabilidad causará estadísticas incorrectas de este módulo

El módulo security presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El módulo HW_KEYMASTER presenta una vulnerabilidad de no verificar los datos leídos. Una explotación con éxito de esta vulnerabilidad puede causar la construcción maliciosa de datos, lo que resulta en un acceso fuera de límites

El módulo HW_KEYMASTER presenta una vulnerabilidad de no verificar los datos leídos. La explotación con éxito de esta vulnerabilidad puede causar la construcción maliciosa de datos, lo que resulta en un acceso fuera de límites

El módulo MPTCP presenta una vulnerabilidad de escritura fuera de límites. Una explotación con éxito de esta vulnerabilidad puede causar ataques de escalada de privilegios root implementados mediante la modificación de la información del programa

El servidor del kernel presenta una vulnerabilidad de no verificar la longitud de los datos transferidos en el espacio de usuario. Una explotación con éxito de esta vulnerabilidad puede causar una lectura fuera de límites en el kernel, que afecta a la confidencialidad y disponibilidad del dispositivo