Vulnerabilidades

Se encontró una vulnerabilidad en code-projects Patient Record Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /urinalysis_record.php. La manipulación del argumento itr_no provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Los complementos LTL Freight Quotes – Freightview Edition, LTL Freight Quotes – Daylight Edition and LTL Freight Quotes – Day & Ross Edition para WordPress son vulnerables a Cross Site Scripting Almacenado a través del parámetro expiry_date en todas las versiones (hasta la 1.0.11, 2.2.6 y 2.1.10 incluida,…

Se encontró una vulnerabilidad clasificada como crítica en code-projects Health Center Patient Record Management System 1.0. Se ve afectada una función desconocida del archivo /birthing_record.php. La manipulación del argumento itr_no provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público…

Himmelblau es una suite de interoperabilidad para Microsoft Azure Entra ID e Intune. Las versiones de Himmelblau de la 0.9.0 a la 0.9.14 y la 1.00-alfa son vulnerables a un problema de escalada de privilegios cuando las restricciones de acceso basadas en grupos de Entra ID se configuran con nombres para mostrar de…

La exposición de información confidencial a un actor no autorizado en Power Automate permite que un atacante no autorizado eleve privilegios en una red.

Se encontró una vulnerabilidad en code-projects Patient Record Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo urinalysis_form.php. La manipulación del argumento urinalysis_id provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

En sistemas operativos IGEL anteriores a la versión 11, el arranque seguro se puede omitir porque el módulo igel-flash-driver verifica incorrectamente una firma criptográfica. En última instancia, se puede montar un sistema de archivos root manipulados desde una imagen de SquashFS sin verificar.

La lectura y escritura fuera de los límites en la versión 8 de Google Chrome anterior a la versión 137.0.7151.68 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

La vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Arm Ltd Bifrost GPU Userspace Driver, Arm Ltd Valhall GPU Userspace Driver, Arm Ltd Arm 5th Gen GPU Architecture Userspace Driver permite que un proceso de usuario sin privilegios realice operaciones de…

La vulnerabilidad Use After Free en Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver permite que un proceso de usuario local sin privilegios realice operaciones de procesamiento de memoria de GPU válidas para obtener acceso a memoria ya liberada.…

HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de secuestro de COM que podría permitir a un atacante modificar o reemplazar la aplicación con contenido malicioso.

HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de secuestro de DLL que podría permitir a un atacante modificar o reemplazar la aplicación con contenido malicioso.

En MikroTik RouterOS 6.40.5, el servicio SMB presenta una vulnerabilidad de corrupción de memoria. Atacantes remotos no autenticados pueden explotar este problema enviando paquetes especialmente manipulados, lo que provoca una desreferencia de puntero nulo. Esto provoca una denegación de servicio remota (DoS), lo que…

Se ha detectado una vulnerabilidad crítica en defog-ai introspect (hasta la versión 0.1.4). Esta vulnerabilidad afecta a la función "execute_analysis_code_safely" del archivo introspect/backend/tools/analysis_tools.py. La manipulación del código del argumento provoca la inyección de código. Es posible lanzar el ataque…

Vulnerabilidad de deserialización de datos no confiables en Pagaleve Pix 4x sem juros - Pagaleve permite la inyección de objetos. Este problema afecta a Pix 4x sem juros - Pagaleve: desde n/a hasta 1.6.9.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wordwebsoftware Crossword Compiler Puzzles permite XSS almacenado. Este problema afecta al compilador de crucigramas desde n/d hasta la versión 5.3.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en wordwebsoftware Crossword Compiler Puzzles permite cargar un shell web a un servidor web. Este problema afecta al compilador de crucigramas desde la versión n/d hasta la 5.2.

La resolución incorrecta de enlaces antes del acceso al archivo ('seguimiento de enlaces') en Microsoft Edge (basado en Chromium) permite que un atacante autorizado eleve privilegios localmente.

Se encontró una vulnerabilidad en defog-ai introspect hasta la versión 0.1.4. Se ha clasificado como crítica. Este problema afecta a la función test_custom_tool del archivo introspect/backend/integration_routes.py del componente Test Endpoint. La manipulación del argumento input_model provoca la inyección de código.…

Una vulnerabilidad en Synology Active Backup para Microsoft 365 permite a atacantes remotos autenticados obtener información confidencial a través de vectores no especificados.

Vulnerabilidad de elevación de privilegios en Microsoft Defender para endpoints

En la caja de óxido de canal transversal, el método `Drop` del tipo `Channel` interno tiene una condición de ejecución que podría, en algunas circunstancias, generar una doble liberación que podría provocar una corrupción de memoria.

El control externo del nombre o la ruta de archivo en .NET, Visual Studio y Build Tools for Visual Studio permite que un atacante autorizado realice suplantación de identidad a través de una red.

El desbordamiento del búfer basado en pila para algunos programas Intel(R) PROSet/Wireless WiFi Software para Windows anteriores a la versión 23.100 puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso local.

Use after free en la versión gratuita de algún Intel(R) PROSet/Wireless WiFi Software para Windows anterior a la versión 23.100 puede permitir que un usuario no autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.