Vulnerabilidades

En mmdvfs, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a una escalada local de privilegios si un actor malicioso ya ha obtenido los privilegios del Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10267218; ID…

Un atacante remoto no autenticado puede provocar que el servidor de visualización del sistema de ejecución CODESYS Control acceda a un recurso mediante un puntero de tipo incorrecto, lo que podría derivar en una condición de denegación de servicio (DoS).

En el módem nr, existe una posible caída del sistema debido a una validación de entrada inadecuada. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem nr, hay una posible caída del sistema debido a una validación de entrada inadecuada. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem nr, existe una posible caída del sistema debido a una validación de entrada inadecuada. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem nr, existe una posible caída del sistema debido a una validación de entrada inadecuada. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el Módem, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem nr, existe una posible caída del sistema debido a una validación de entrada inadecuada. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem nr, existe una posible caída del sistema debido a una validación de entrada inadecuada. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem nr, existe una posible caída del sistema debido a una validación de entrada inadecuada. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem nr, existe una posible caída del sistema debido a una validación de entrada inadecuada. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem nr, existe una posible caída del sistema debido a una validación de entrada inadecuada. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem dpc, existe una posible caída del sistema debido a una desreferenciación de puntero nulo. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

El plugin Hide Category by User Role for WooCommerce para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 2.3.1, inclusive. Esto se debe a una comprobación de capacidad faltante en el hook 'admin_init' que ejecuta 'wp_cache_flush()'. Esto hace posible que atacantes no autenticados…

El plugin de enlace de carga y descarga de Google Drive para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'link' del shortcode 'atachfilegoogle' en todas las versiones hasta la 1.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace…

La Consola es una red utilizada para controlar a los usuarios de mods de Gorilla Tag y a otros usuarios en la red. Versiones anteriores a la versión 2.8.0, existe una vulnerabilidad de salto de ruta donde combinaciones complicadas de barras invertidas y puntos pueden utilizarse para escapar de la ruta de Gorilla Tag y…

Una vulnerabilidad de desbordamiento de búfer basado en montículo está presente en Ashlar-Vellum Cobalt, Xenon, Argon, Lithium y Cobalt Share versiones 12.6.1204.207 y anteriores que podría permitir a un atacante divulgar información o ejecutar código arbitrario.

Una vulnerabilidad de escritura fuera de límites existe en Ashlar-Vellum Cobalt, Xenon, Argon, Lithium y Cobalt Share versiones 12.6.1204.207 y anteriores que podría permitir a un atacante divulgar información o ejecutar código arbitrario.

MongoDB Servidor puede experimentar un fallo invariante durante operaciones de eliminación por lotes al manejar documentos. El problema surge cuando el servidor asume erróneamente la presencia de múltiples documentos en un lote basándose únicamente en que el tamaño del documento supera BSONObjMaxSize. Este problema…

Un usuario con acceso al clúster con un conjunto limitado de acciones de privilegio podría ser capaz de terminar consultas que están siendo ejecutadas por otros usuarios. Esto podría causar una denegación de servicio al impedir que una fracción de las consultas se complete con éxito. Este problema afecta a MongoDB…

Un usuario de Looker con un rol de Desarrollador podría causar que Looker ejecutara un comando malicioso, debido al procesamiento inseguro de los parámetros del controlador de Teradata. Se encontró que las instancias Looker-hosted y Self-hosted eran vulnerables. Este problema ya ha sido mitigado para las instancias…

La validación inconsistente del tamaño de objetos en la lógica de procesamiento de series temporales puede resultar en el procesamiento posterior de documentos BSON de tamaño excesivo, lo que lleva a que una aserción falle y a la terminación del proceso. Este problema afecta a MongoDB Server v7.0 versiones anteriores…

Los clientes pueden realizar con éxito un handshake TLS con un servidor MongoDB a pesar de presentar un certificado de cliente que no se alinea con los requisitos documentados de Uso Extendido de Clave (EKU). Un certificado que especifica extendedKeyUsage pero al que le falta extendedKeyUsage = clientAuth aún puede…

alinto SOGo 5.12.3 es vulnerable a secuencias de comandos en sitios cruzados (XSS) mediante el parámetro "userName".

Desreferencia de puntero nulo en add_ca_certs() en Cesanta Mongoose anterior a 7.2 permite a atacantes remotos provocar una denegación de servicio mediante la inicialización de TLS donde SSL_CTX_get_cert_store() devuelve NULL.