Vulnerabilidades

Un atacante remoto no autenticado puede abusar de llamadas sscanf inseguras dentro de la función check_account() para escribir datos arbitrarios en búferes de pila de tamaño fijo, lo que lleva al compromiso total del dispositivo.

Una vulnerabilidad de escalada de privilegios existe en Dialogflow CX de Google Cloud. Los desarrolladores de agentes de Dialogflow con permiso de editor de Webhook pueden configurar Webhooks utilizando la autenticación de token de acceso del agente de servicio de Dialogflow. Esto permite al atacante escalar sus…

Una vulnerabilidad de ejecución remota de código (RCE) existe en Google Cloud Data Fusion. Un usuario con permisos para cargar artefactos a una instancia de Data Fusion puede ejecutar código arbitrario dentro del componente central de AppFabric. Esto podría permitir al atacante obtener control sobre la instancia de…

FreePBX Endpoint Manager es un módulo para gestionar endpoints de telefonía en sistemas FreePBX. Las versiones son vulnerables a omisión de autenticación cuando el tipo de autenticación está configurado como 'webserver'. Al proporcionar un encabezado de autorización con un valor arbitrario, se asocia una sesión con el…

Argo Workflows es un motor de flujo de trabajo de código abierto nativo de contenedores para orquestar trabajos paralelos en Kubernetes. Las versiones 3.6.13 e inferiores y las versiones 3.7.0 a 3.7.4, contienen código de descompresión (untar) inseguro que maneja enlaces simbólicos en archivos. Concretamente, el…

Vulnerabilidad de autorización faltante en rtCamp GoDAM godam permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GoDAM: desde n/a hasta menor o igual que 1.4.6.

Fiber Utils es una colección de funciones comunes creadas para Fiber. En las versiones 2.0.0-rc.3 e inferiores, cuando el generador de números aleatorios criptográficos del sistema (crypto/rand) falla, ambas funciones recurren silenciosamente a devolver valores UUID predecibles, incluyendo el UUID cero…

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en Hiroaki Miyashita Custom Field Template custom-field-template permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Custom Field Template: desde n/a hasta menor o igual que 2.7.4.

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en yuvalo WP Google Analytics Events wp-google-analytics-events permite Recuperar Datos Sensibles Incrustados. Este problema afecta a WP Google Analytics Events: desde n/a hasta menor o igual a 2.8.2.

Vulnerabilidad de autorización faltante en Eupago Eupago Gateway For Woocommerce eupago-gateway-for-woocommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Eupago Gateway For Woocommerce: desde n/a hasta menor o igual que 4.6.3.

Vulnerabilidad de autorización faltante en ergonet Ergonet Cache ergonet-varnish-cache permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ergonet Cache: desde n/a hasta menor o igual que 1.0.11.

Una falla post-autenticación en el protocolo de confirmación en dos fases de la red utilizado para transacciones entre shards en MongoDB Server puede llevar a inconsistencias lógicas de datos bajo condiciones específicas que no son predecibles y existen por un período de tiempo muy corto. Este error puede causar que…

Una vulnerabilidad existe en el servidor SecOps SOAR. La característica de integraciones personalizadas permitió a un usuario autenticado con un 'rol de IDE' lograr Ejecución Remota de Código (RCE) en el servidor. La falla se originó de una validación débil del código de paquete Python cargado. Un atacante podría…

Vulnerabilidad de gestión de privilegios inadecuada en AlgoSec Firewall Analyzer en Linux, de 64 bits, permite la escalada de privilegios, la inyección de parámetros. Un usuario local con acceso a la línea de comandos puede escalar sus privilegios abusando de los parámetros de un comando que está aprobado en el…

En múltiples ubicaciones de UsbDataAdvancedProtectionHook.java, existe una posible forma de acceder a datos USB cuando la pantalla está apagada debido a una condición de carrera. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En isValidMediaUri de SettingsProvider.java, existe una posible lectura de medios entre usuarios debido a una falta de verificación de permisos. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En preparePackage de InstallPackageHelper.java, existe una forma posible para que una aplicación aparezca oculta tras la instalación sin un mecanismo para desinstalarla debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución…

En múltiples ubicaciones, existe una posible denegación de servicio permanente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En DefaultTransitionHandler.java, existe una posible forma de otorgar permisos a una aplicación sin saberlo debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se necesita interacción del usuario para la…

En __pkvm_load_tracing de trace.c, existe una posible escritura fuera de límites debido a una validación de entrada incorrecta. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de mem_protect.c, existe una posible escritura fuera de límites debido a un desbordamiento de entero. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En hasAccountsOnAnyUser de DevicePolicyManagerService.java, existe una forma posible de añadir un Propietario del Dispositivo después del aprovisionamiento debido a un error de lógica en el código. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. La…

En setDisplayName de AssociationRequest.java, existe una posible forma de hacer que las asociaciones CDM persistan después de que el usuario las haya desasociado debido a una validación de entrada incorrecta. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales.…

En onHeaderDecoded de LocalImageResolver.java, existe una posible denegación de servicio persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En findAvailRecognizer de VoiceInteractionManagerService.java, existe una posible forma de convertirse en la aplicación predeterminada de reconocimiento de voz debido a un valor predeterminado inseguro. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se…