Vulnerabilidades

Se presenta una vulnerabilidad de control de permisos en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del servicio

Se presenta una vulnerabilidad de inyección de parámetros en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una escalada de privilegios en los archivos tras el montaje de recursos compartidos CIFS

Se presenta una vulnerabilidad de verificación de entrada en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar un DoS en el Bluetooth

Se presenta una vulnerabilidad de acceso a direcciones no válidas en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio del dispositivo

Se presenta una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar que los procesos de aplicaciones maliciosas ocupen los recursos del sistema

Se presenta una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria en el Smartphone de Huawei, Una explotación con éxito de esta vulnerabilidad puede conllevar a una lectura fuera de límites

Se presenta una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a una lectura fuera de límites

Se presenta una vulnerabilidad de control de permisos Inapropiada en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede permitir intentos de obtener determinada información del dispositivo

Se presenta una vulnerabilidad de omisión Lógica en el Smartphone de Huawei, Una explotación con éxito de esta vulnerabilidad puede permitir intentos de obtener determinada información del dispositivo

Se presenta una vulnerabilidad de verificación de entrada en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio de algunos servicios

Se presenta una vulnerabilidad de pérdida de Memoria en el módulo de detección de códecs en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio del dispositivo debido al agotamiento de la memoria

Se presenta una vulnerabilidad de verificación inapropiada en el Smartphone de Huawei, Una explotación con éxito de esta vulnerabilidad puede causar una lectura fuera de límites

Se presenta una vulnerabilidad de verificación inapropiada en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una lectura fuera de límites

Se presenta una vulnerabilidad de control de acceso inapropiado en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Una vulnerabilidad encontrada en el firmware de UniFi Switch versión 5.43.35 y anteriores, permite a un actor malicioso que ya ha obtenido acceso a la red llevar a cabo un ataque de denegación de servicio (DoS) en el switch afectado. Esta vulnerabilidad se ha corregido en el firmware de UniFi Switch versiones 5.76.6 y…

El plugin Contact Form, Survey & Popup Form para WordPress versiones anteriores a 1.5, no sanea correctamente algunos de sus ajustes, permitiendo a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada

En las versiones 1.6 a 2.0.11 de Eclipse Mosquitto, un cliente MQTT v5 que se conecte con un gran número de propiedades de usuario podría causar un uso excesivo de la CPU, conllevando a una pérdida de rendimiento y una posible denegación de servicio

PortSwigger Burp Suite Enterprise Edition versiones anteriores a 2021.11 en Windows presenta permisos de archivo débiles para la base de datos H2 insertada, que podría conllevar a una escalada de privilegios. Este problema puede ser explotado por un adversario que ya ha comprometido una cuenta válida de Windows en el…

En Spring AMQP versiones 2.2.0 - 2.2.19 y 2.3.0 - 2.3.11, el objeto Spring AMQP Message, en su método toString(), crea un nuevo objeto String a partir del cuerpo del mensaje, independientemente de su tamaño. Esto puede causar un error OOM con un mensaje grande

Una vulnerabilidad de intercambio de recursos entre orígenes (CORS) encontrada en la aplicación UniFi Protect versión 1.19.2 y anteriores, permite que un actor malicioso que haya convencido a un usuario con privilegios de acceder a una URL con código malicioso se haga con la cuenta de dicho usuario. Esta…

El plugin Elementor Website Builder de WordPress versiones anteriores a 3.4.8, no sanea ni escapa de la entrada del usuario añadida al DOM por medio de un hash malicioso, resultando en un problema de tipo Cross-Site Scripting DOM

Se presenta una vulnerabilidad de DoS Remota en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad causará una salida no esperada de la aplicación

Se presenta una vulnerabilidad de nombres de campo No Estandarizados en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una vulnerabilidad de ataque de Inyección en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la disponibilidad del servicio

Se presenta una vulnerabilidad de Omisión en Huawei Smartphone.Una explotación con éxito de esta vulnerabilidad causará que la Balanza Digital no funcione