Vulnerabilidades

Un Control de Acceso Inapropiado en el repositorio de GitHub salesagility/suitecrm versiones anteriores a 7.12.5

Inyección SQL en el repositorio GitHub salesagility/suitecrm anterior a la versión 7.12.5

Se ha detectado que Espruino versión 2v11, contenía un desbordamiento del búfer de la pila por medio del archivo src/jsvar.c en jsvGetNextSibling

Se ha detectado que Espruino versión 2v11.251, contenía un desbordamiento del búfer de la pila por medio del archivo src/jsvar.c en jsvNewFromString

Se ha encontrado un fallo en el código AMD de KVM para soportar la virtualización anidada SVM. El fallo es producido cuando es procesado el VMCB (bloque de control de la máquina virtual) proporcionado por el huésped L1 para generar/manejar un huésped anidado (L2). Debido a que no es comprobado apropiadamente el campo…

Se ha encontrado un fallo en python. Una respuesta HTTP manejada inapropiadamente en el código del cliente HTTP de python puede permitir a un atacante remoto, que controle el servidor HTTP, hacer que el script del cliente entre en un bucle infinito, consumiendo tiempo de CPU. La mayor amenaza de esta vulnerabilidad es…

En spring cloud gateway versiones anteriores a 3.1.1+ , las aplicaciones que son configuradas para habilitar HTTP2 y no es establecido un almacén de claves o certificados confiables son configurados para usar un TrustManager no seguro. Esto hace que la pasarela pueda conectarse a servicios remotos con certificados no…

Se ha encontrado un fallo de pérdida de memoria en el kernel de Linux en la función ccp_run_aes_gcm_cmd() en el archivo drivers/crypto/ccp/ccp-ops.c, que permite a atacantes causar una denegación de servicio (consumo de memoria). Esta vulnerabilidad es similar a la anterior CVE-2019-18808

Una Restricción Inapropiada de la Referencia de Entidad Externa XML en el repositorio de GitHub liquibase/liquibase versiones anteriores a 4.8.0

En spring cloud gateway versiones anteriores a 3.1.1+ y a 3.0.7+ , las aplicaciones son vulnerables a un ataque de inyección de código cuando el endpoint del Actuador de la Puerta de Enlace está habilitado, expuesto y sin seguridad. Un atacante remoto podría realizar una petición maliciosamente diseñada que podría…

Se ha encontrado una vulnerabilidad en la función cgroup_release_agent_write en el archivo kernel/cgroup/cgroup-v1.c del kernel de Linux. Este fallo, bajo determinadas circunstancias, permite el uso de la función cgroups v1 release_agent para escalar privilegios y saltarse el aislamiento del espacio de nombres de…

Se ha encontrado un fallo en el protocolo de red CAN BCM en el kernel de Linux, donde un atacante local puede abusar de un fallo en el subsistema CAN para corromper la memoria, bloquear el sistema o escalar privilegios. Esta condición de carrera en el archivo net/can/bcm.c en el kernel de Linux permite una escalada de…

Se ha encontrado un fallo de divulgación de información en Buildah, cuando son construidos contenedores usando el aislamiento chroot. Los procesos que son ejecutados en las construcciones de contenedores (por ejemplo, los comandos RUN de Dockerfile) pueden acceder a las variables de entorno de los procesos padres y…

Se ha detectado que Axelor Open Suite versión v5.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenada por medio del parámetro Name

El agente de Remote Desktop Commander Suite versiones anteriores a v4.8, contiene una ruta de servicio no citada que permite a atacantes escalar privilegios al nivel del sistema

Se ha detectado que HotelDruid versión v3.0.3, contiene una vulnerabilidad de ejecución de código remota (RCE) que es aprovechada por medio de un atacante que inserta una carga útil diseñada en el campo name en el módulo Create New Room

Se presenta una vulnerabilidad de administración de permisos inapropiada en las aplicaciones Wallet. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio.

Se presenta una vulnerabilidad DoS en los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad del servicio.

Se presenta una vulnerabilidad de DoS en los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del servicio.

Se presenta una vulnerabilidad de verificación inapropiada en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una lectura y escritura no autorizada de algunos archivos.

Se presenta un desbordamiento de enteros de software que conlleva a una condición TOCTOU en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar el acceso a direcciones aleatorias.

Se presenta una vulnerabilidad de dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso.

Se presenta una dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso.

Se presenta una vulnerabilidad cuando es configurado el aislamiento de permisos en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites.

Se presenta una vulnerabilidad cuando es configurado el aislamiento de permisos en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites.