Vulnerabilidades

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante causar una denegación de servicio debido a un fallo de confusión de tipos.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una memoización incorrecta de las propagaciones de fragmentos (fragment spreads) de GraphQL.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un acceso a memoria fuera de límites causado por una infracción del orden débil estricto (strict-weak-ordering) en un comparador de…

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 es vulnerable a un desbordamiento de búfer, causado por una comprobación de límites incorrecta. Un usuario local podría desbordar el búfer y ejecutar código arbitrario en el sistema.

IBM DataPower Gateway 10.6.0.0 a 10.6.0.10 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales…

Una vulnerabilidad de elemento de ruta de búsqueda no controlado en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado ejecutar código arbitrario con privilegios de SYSTEM. DynamicLibrary::init() (y ThemeLib) cargan screenhooks32.dll / screenhooks64.dll con LoadLibrary()…

Un subdesbordamiento de enteros en WinCursorShapeUtils::trimTransparent() en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado bloquear el servidor, y potencialmente leer memoria fuera de límites, haciendo que se procese en la ruta de captura DXGI una forma de cursor con…

Una vulnerabilidad de desreferencia de puntero nulo en el componente Win8ScreenDriver de GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un atacante bloquear el servidor, causando una denegación de servicio. Cuando falla la reinicialización del controlador DXGI Desktop Duplication en…

Una asignación de permisos incorrecta en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado leer o sobrescribir los handles de comunicación entre procesos utilizados entre el servicio TightVNC y su proceso de servidor de escritorio. El segmento de memoria compartida con…

Una vulnerabilidad de lectura fuera de límites en el decodificador ZRLE de GlavSoft TightVNC Viewer for Windows anterior a 2.8.88 permite a un servidor VNC malicioso o comprometido leer memoria del heap más allá de la asignación de la paleta y bloquear el visor enviando teselas codificadas en ZRLE cuyos índices de…

Vulnerabilidad de conversión o cast de tipos incorrecto en BeamMCP.Server en ScriptKittyOS beam_mcp que permite que los argumentos de herramienta JSON true, false y null de un cliente MCP lleguen a la función de despacho del host como las cadenas "true", "false" y "nil". Después de que BeamMCP.Schema.validate/2…

Ollama es vulnerable a recorrido de directorios (path traversal) en el endpoint `/api/pull` debido a una validación insuficiente de los digests de capas por parte de la función `digestToPath`. Un atacante remoto no autenticado puede especificar una secuencia de recorrido de directorios como digest de capa, haciendo…

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Liquid Web / StellarWP WPComplete wpcomplete que permite XSS almacenado. Este problema afecta a WPComplete: desde n/a hasta 2.9.5.6.

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Melapress WP 2FA wp-2fa que permite la falsificación de solicitudes entre sitios. Este problema afecta a WP 2FA: desde n/a hasta 4.1.0.

Vulnerabilidad de ausencia de autorización en Creator LMS Creator LMS creatorlms que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Creator LMS: desde n/a hasta 1.2.21.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en MediaRon LLC WP Plugin Info Card wp-plugin-info-card que permite XSS almacenado. Este problema afecta a WP Plugin Info Card: desde n/a hasta 6.3.5.

Una lectura global fuera de límites en el decodificador Huffman de las bibliotecas JPEG IJG incluidas (dcmjpeg/libijg8, libijg12 y libijg16) de OFFIS DCMTK 3.7.0 permite a un atacante leer memoria más allá de las tablas extend_test[] y extend_offset[], provocando datos de píxeles decodificados incorrectamente o un…

Una recursión mutua no controlada entre DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() y DcmJSONReader::parseSequence() en dcmdata/libsrc/dcjsonrd.cc de OFFIS DCMTK 3.7.0 permite a un atacante causar una denegación de servicio (agotamiento de la pila y bloqueo del proceso) mediante un documento DICOM…

Una recursión mutua no controlada entre DcmXMLParseHelper::parseDataSet() y DcmXMLParseHelper::parseSequence() en el conversor de XML a DICOM (dcmdata/libdcxml/xml2dcm.cc) de OFFIS DCMTK 3.7.0 permite a un atacante causar una denegación de servicio (agotamiento de la pila y bloqueo del proceso) mediante un archivo XML…

Una recursión no controlada en DcmDicomDir::moveRecordToTree() en dcmdata/libsrc/dcdicdir.cc de OFFIS DCMTK 3.7.0 permite a un atacante causar una denegación de servicio (agotamiento de la pila y bloqueo del proceso) mediante un archivo DICOMDIR manipulado con una secuencia profundamente encadenada de registros de…

Una lectura fuera de límites en el heap en DcmRLECodecDecoder::decodeFrame() en dcmdata/libsrc/dcrleccd.cc de OFFIS DCMTK 3.7.0 permite a un atacante leer hasta 63 bytes de memoria del heap adyacente, o causar un bloqueo, mediante un archivo DICOM RLE Lossless manipulado cuyo fragmento de datos de píxeles es más corto…