Vulnerabilidades

Se presenta una vulnerabilidad de configuración de permisos de seguridad inapropiada en la ACPU. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad, integridad y disponibilidad del servicio

Se presenta una vulnerabilidad de escritura excesiva no autorizada con el módulo de administración de acceso a la memoria en ACPU. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una vulnerabilidad de escritura excesiva no autorizada en el módulo de administración de acceso a la memoria de la ACPU. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de escritura excesiva no autorizada con el módulo de administración de acceso a la memoria en ACPU. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de omisión de la protección de seguridad con el módem. Una explotación con éxito de esta vulnerabilidad puede causar un fallo en la protección de la memoria

Se presenta una configuración incorrecta de los permisos de acceso a la memoria en la ACPU. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites

Thinfinity VirtualUI versiones 2.1.28.0, 2.1.32.1 y 2.5.26.2, corregido en la versión 3.0, está afectado por una vulnerabilidad de divulgación de información en el parámetro "Addr" en el sitio cmd. La capacidad de enviar peticiones a otros sistemas puede permitir al servidor vulnerable filtrar la IP real del servidor…

Se ha detectado un problema en la funcionalidad Calendar en Zimbra Collaboration Suite 8.8.x versiones anteriores a 8.8.15 parche 30 (actualización 1), como es explotado "in the wild" a partir de diciembre 2021. Un atacante podría colocar HTML que contenga JavaScript ejecutable dentro de los atributos de los…

QuickBox Pro versión v2.4.8, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en "adminuseredit.php?usertoedit=XSS", ya que la entrada suministrada por el usuario para el valor de este parámetro no está apropiadamente saneada

El plugin LabTools de WordPress versiones hasta 1.0, no cuenta con la autorización apropiada y la comprobación de tipo CSRF cuando son eliminadas publicaciones, permitiendo a cualquier usuario autenticado, como el suscriptor, eliminar una publicación arbitraria

XStream es una biblioteca java de código abierto para serializar objetos a XML y viceversa. Las versiones anteriores a 1.4.19, pueden permitir a un atacante remoto asignar el 100% del tiempo de la CPU en el sistema de destino, dependiendo del tipo de CPU o de la ejecución en paralelo de dicha carga útil, resultando en…

Flask-AppBuilder es un marco de desarrollo de aplicaciones, construido sobre el marco web Flask. En las versiones afectadas se presenta una vulnerabilidad de enumeración de usuarios. Esta vulnerabilidad permite a un usuario no autenticado enumerar las cuentas existentes cronometrando el tiempo de respuesta del…

Una CWE-125: Se presenta una vulnerabilidad de Lectura Fuera De Límites que podría causar una divulgación involuntaria de datos cuando es cargado un archivo de configuración *.gd1 malicioso en la herramienta GUIcon. Producto afectado: Eurotherm by Schneider Electric GUIcon Versión 2.0 (Build 683.003) y anteriores

Una CWE-416: Se presenta una vulnerabilidad de Uso de Memoria previamente Liberada que podría causar una ejecución de código arbitrario cuando es cargado un archivo de configuración *.gd1 malicioso en la herramienta GUIcon. Producto afectado: Eurotherm by Schneider Electric GUIcon Versión 2.0 (Build 683.003) y…

Una CWE-787: Se presenta una vulnerabilidad de escritura fuera de límites que podría causar una ejecución de código arbitrario cuando es cargado un archivo de configuración *.gd1 malicioso en la herramienta GUIcon. Producto afectado: Eurotherm by Schneider Electric GUIcon Versión 2.0 (Build 683.003) y anteriores

SuiteCRM versiones anteriores a 7.12.3 y 8.x versiones anteriores a 8.0.2, permite una deserialización de PHAR que puede conllevar a una ejecución de código remota

SuiteCRM versiones anteriores a 7.12.3 y 8.x versiones anteriores a 8.0.2, permite una inclusión de archivos locales

SuiteCRM versiones anteriores a 7.12.3 y 8.x versiones anteriores a 8.0.2, permite una ejecución de código remota

Se presenta una vulnerabilidad en el analizador XML de Apache Xerces Java (XercesJ) cuando maneja cargas útiles de documentos XML especialmente diseñados. Esto causa que el analizador XML de XercesJ espere en un bucle infinito, lo que a veces puede consumir recursos del sistema durante un tiempo prolongado. Esta…

En QuickBox Pro versiones v2.5.8 y anteriores, el archivo config.php presenta una variable que toma un valor de parámetro GET y lo analiza en una función shell_exec(''); sin sanear apropiadamente los argumentos del shell, por lo que es posible una ejecución de código remota. Además, como el servidor de medios es…

Se ha detectado que Espruino versión 2v10.246, contiene un desbordamiento del buffer de pila por medio de el archivo src/jsutils.c en vcbprintf

Se ha detectado que Espruino versión 2v11.251, contiene un desbordamiento del buffer de pila por medio del archivo src/jsvar.c en jsvNewFromString

Se ha detectado que Espruino versión 2v11.251, contiene una vulnerabilidad de tipo SEGV por medio del archivo src/jsinteractive.c en jsiGetDeviceFromClass

Una vulnerabilidad de Exposición de Información Confidencial a un Actor no Autorizado en Apache ShardingSphere ElasticJob-UI que permite a un atacante que tenga una cuenta de invitado hacer una escalada de privilegios. Este problema afecta a Apache ShardingSphere ElasticJob-UI Apache ShardingSphere ElasticJob-UI 3.x…

Las herramientas de software de Bosch AccessIPConfig.exe y AmcIpConfig.exe son usadas para configurar determinados ajustes en los dispositivos AMC2. La herramienta permite poner una contraseña de protección en los dispositivos configurados para restringir el acceso a la configuración de un AMC2. Un atacante puede…