Vulnerabilidades

Se presenta una vulnerabilidad de desbordamiento de enteros en la ACPU de los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites

Se presenta una lectura fuera de límites en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presnta una desreferencia de puntero Null en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede causar la ruptura del kernel

Se presenta una vulnerabilidad de acceso No Autorizado a archivos en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de obtención de información de difusión inapropiada debido a una configuración inapropiada de los permisos de difusión en los Smartphones.El aprovechamiento de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una estructura de controlador AOD no inicializada en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una vulnerabilidad de acceso no autorizado a archivos en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta un defecto de Configuración en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede elevar el permiso MEID (IMEI)

Se presenta una vulnerabilidad de Doble liberación en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar un bloqueo del kernel o una escalada de privilegios

Se presenta una vulnerabilidad de lógica de Servicio en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar WLAN DoS

Se presenta una vulnerabilidad de lógica de Servicio en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar WLAN DoS

Se presenta una vulnerabilidad de Lectura Fuera de Límites en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de escalada de Privilegios con el componente del sistema de archivos en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de pérdida de Memoria en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar el agotamiento de la memoria

Se presenta un defecto de diseño de Sincronización en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

El plugin CAOS | Host Google Analytics Locally de WordPress versiones anteriores a 4.1.9, no comprueba la configuración del directorio de caché, permitiendo a usuarios con privilegios elevados usar un vector de búsqueda de rutas y eliminar carpetas arbitrarias cuando es desinstalado el plugin

Las versiones de Apache Log4j2 de la 2.0-beta7 a la 2.17.0 (excluyendo las versiones de corrección de seguridad 2.3.2 y 2.12.4) son vulnerables a un ataque de ejecución remota de código (RCE) cuando una configuración utiliza un JDBC Appender con un URI de origen de datos JNDI LDAP cuando un atacante tiene el control…

Un problema persistente de tipo cross-site scripting (XSS en la interfaz web de SuiteCRM versiones anteriores a 7.10.35, y en versiones 7.11.x y 7.12.x anteriores a 7.12.2, permite a un atacante remoto introducir JavaScript arbitrario por medio de la carga de archivos adjuntos, una vulnerabilidad diferente a la de…

El plugin Contact Form & Lead Form Elementor Builder de WordPress versiones anteriores a 1.6.4, no sanea ni escapa de algunos valores de leads, lo que podría permitir a usuarios no autenticados llevar a cabo ataques de tipo Cross-Site Scripting contra el administrador que haya iniciado la sesión y visualice los Leads…

Se ha detectado un problema en la crate raw-cpuid versiones anteriores a 9.1.1 para Rust. Si es usada la funcionalidad serialize (que no es la predeterminada), una operación de deserialización puede carecer de la suficiente comprobación, conllevando a una corrupción de memoria o un pánico

Dell Wyse Management Suite versiones 3.3.1 y anteriores, admiten protocolos de seguridad de transporte TLS versión 1.0 y TLS versión 1.1 no seguros que son susceptibles de ataques de tipo Man-In-The-Middle comprometiendo así la confidencialidad e integridad de los datos

Wyse Management Suite versiones 3.3.1 y anteriores, contienen una vulnerabilidad de deserialización que podría permitir a un atacante no autenticado ejecutar código en el sistema afectado

Thinfinity VirtualUI versiones anteriores a 3.0, permite a un actor malicioso enumerar los usuarios registrados en el Sistema Operativo (Windows) a través del URI /changePassword. Al acceder al vector, un atacante puede determinar si se presenta un nombre de usuario gracias al mensaje devuelto; puede presentarse en…

SuiteCRM antes de la versión 7.12.2 y 8.x antes de la versión 8.0.1 permiten la inyección SQL autentificada a través de la acción Tooltips en el módulo Project, involucrando resource_id y start_date

Apache Log4j2 versiones 2.0-alpha1 hasta 2.16.0 (excluyendo las versiones 2.12.3 y 2.3.1) no protegían de la recursión no controlada de las búsquedas autorreferenciales. Esto permite a un atacante con control sobre los datos de Thread Context Map causar una denegación de servicio cuando es interpretada una cadena…