Vulnerabilidades

El Administrador de dispositivos presenta una vulnerabilidad en la interacción con varios dispositivos. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad de los datos

HwSEServiceAPP presenta una vulnerabilidad en la administración de permisos. Una explotación con éxito de esta vulnerabilidad puede causar una divulgación de la información del ciclo de vida de producción de la tarjeta (CPLC)

El módulo del kernel presenta unas vulnerabilidades de puntero null y matriz fuera de límites. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El módulo AMS presenta una vulnerabilidad en la comprobación de entradas. Una explotación con éxito de esta vulnerabilidad puede causar una escalada de privilegios

AppLink presenta una vulnerabilidad de acceso a punteros no inicializados. Una explotación con éxito de esta vulnerabilidad puede afectar la disponibilidad del sistema

El módulo del kernel presenta una vulnerabilidad de condición de carrera. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

El módulo del sensor de huellas dactilares presenta defectos de diseño. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

El módulo de comunicación presenta una vulnerabilidad de preservación de permisos inapropiada. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El módulo kernel emcom presenta contención multihilo. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

video framework presenta una vulnerabilidad de lectura/escritura de memoria fuera de límites. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El plugin Quick Subscribe de WordPress versiones hasta 1.7.1, no presenta comprobación de tipo CSRF cuando es actualizada su configuración, lo que podría permitir a atacantes hacer que un administrador conectado la cambie por medio de un ataque de tipo CSRF y conllevando a un ataque de tipo XSS Almacenado debido a una…

Una Inyección de Comandos en el repositorio de GitHub nuitka/nuitka versiones anteriores a 0.9

Se ha detectado un problema en IGEL Universal Management Suite (UMS) versión 6.07.100. Una clave DES embebida en la clase LDAPDesPWEncrypter permite a un atacante, que ha detectado credenciales de enlace LDAP cifradas, descifrar esas credenciales usando una clave DES estática de 8 bytes

Se ha detectado un problema en IGEL Universal Management Suite (UMS) versión 6.07.100. Una clave DES embebida en la clase PrefDBCredentials permite a un atacante, que ha detectado credenciales de super usuario cifradas, descifrar esas credenciales usando una clave DES estática de 8 bytes

Se ha detectado un problema en IGEL Universal Management Suite (UMS) versión 6.07.100. La transmisión de credenciales de enlace LDAP en texto sin cifrar mediante el comando cmd_mgt_load_mgt_tree permite a un atacante (que puede interceptar o inspeccionar el tráfico entre un cliente y un servidor UMS autenticados)…

Se ha detectado un problema en IGEL Universal Management Suite (UMS) versión 6.07.100. Unos permisos no seguros para la clave de registro serverconfig (bajo JavaSoft\Prefs\de\config en HKEY_LOCAL_MACHINE\SOFTWARE) permiten a un atacante local no privilegiado leer los valores encriptados dbuser y dbpassword para el…

Se presenta una vulnerabilidad de denegación de servicio en algunos modelos de teléfonos Xiaomi. La vulnerabilidad es causada por una lectura/escritura fuera de límites y puede ser explotada por atacantes para hacer una denegación de servicio

El plugin WPQA Builder de WordPress versiones anteriores a 5.4, que es un compañero de Discy y Himer , carece de autenticación en un endpoint de la API REST, lo que permite a usuarios no autenticados descubrir preguntas privadas enviadas entre usuarios en el sitio

El plugin WPQA Builder para WordPress versiones anteriores a 5.4, usado como compañero de Discy e Himer , no sanea y escapa de un parámetro en su formulario de restablecimiento de contraseña, lo que hace posible llevar a cabo ataques de tipo Cross-Site Scripting Reflejado

El plugin Drag & Drop Builder, Human Face Detector, Pre-built Templates, Spam Protection, User Email Notifications & more! de WordPress versiones anteriores a 1.4.9.4, no sanea ni escapa de algunos de sus campos de formulario, lo que podría permitir a usuarios con altos privilegios, como los administradores,…

El plugin User Meta de WordPress versiones anteriores a 2.4.4, no comprueba el parámetro filepath de su acción AJAX um_show_uploaded_file, lo que podría permitir a usuarios con pocos privilegios, como el suscriptor, enumerar los archivos locales en el servidor web por medio de cargas útiles de salto de ruta

Se ha encontrado una vulnerabilidad, clasificada como crítica, en The Next Generation of Genealogy Sitebuilding versiones hasta 11.1.0. Este problema afecta a un procesamiento desconocido del archivo /timeline2.php. La manipulación del argumento primaryID conlleva a una inyección sql. El ataque puede ser iniciado…

Una vulnerabilidad de control de acceso inapropiado en Quick Share versiones anteriores a 13.1.2.4, permite a un atacante acceder a archivos internos en Quick Share

Caphyon Ltd Advanced Installer 19.3 y anteriores y muchos productos que utilizan el actualizador de Advanced Installer (Advanced Updater) están afectados por una vulnerabilidad de ejecución remota de código a través del parámetro CustomDetection en la función de comprobación de actualizaciones. Para explotar esta…

Liblouis versión 3.21.0, presenta una escritura fuera de límites en compileRule en el archivo compileTranslationTable.c, como demuestra lou_trace