Vulnerabilidades

La vulnerabilidad de falta de autorización en Joao Romao Social Share Buttons & Analytics Plugin – GetSocial.io permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al plugin de Botones para Compartir en Redes Sociales y Análisis de João Romao…

Vulnerabilidad de falta de autorización en Syntactics, Inc. eaSYNC permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a eaSYNC desde n/d hasta la versión 1.3.19.

Se encontró una vulnerabilidad de deserialización de YAML en 'dynparam' del Sistema Operativo Robot (ROS), una herramienta de línea de comandos para obtener, configurar y eliminar parámetros de un nodo configurable dinámicamente. Esta vulnerabilidad afecta a las distribuciones de ROS Noetic y anteriores. El problema…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Drupal Matomo Analytics permite Cross-Site Request Forgery. Este problema afecta a Matomo Analytics: desde la versión 0.0.0 hasta la 1.24.0.

La vulnerabilidad de falta de autorización en Adnan Analytify permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Analytify desde la versión n/d hasta la 5.5.1.

La vulnerabilidad "Control inadecuado del nombre de archivo para la instrucción Include/Require en un programa PHP" ('Inclusión remota de archivos PHP') en Themewinter WPCafe permite la inclusión local de archivos PHP. Este problema afecta a WPCafe desde n/d hasta la versión 2.2.31.

La vulnerabilidad de falta de autorización en Arraytics Timetics permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Timetics desde n/d hasta la versión 1.0.29.

La vulnerabilidad de falta de autorización en Greg Ross Just Writing Statistics permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a "Solo escribir estadísticas": desde n/d hasta la versión 5.3.

IBM SPSS Statistics 26.0, 27.0.1, 28.0.1 y 29.0.2 utilizan algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en CM Informatics CM News permite la inyección SQL. Este problema afecta a CM News hasta la versión 6.0. NOTA: Se contactó al proveedor y se supo que el producto no recibe soporte.

HCL MyXalytics se ve afectado por una vulnerabilidad de inicio de sesión simultáneo. Esta vulnerabilidad se produce cuando se permiten sesiones activas simultáneas con una sola credencial, lo que permite a un atacante acceder a la cuenta o información confidencial de un usuario.

En las versiones locales de ManageEngine Analytics Plus y Zoho Analytics de Zohocorp anteriores a 6130 son vulnerables a una apropiación de cuenta solo de AD debido a un token sensible codificado.

El complemento ShareThis Dashboard para Google Analytics para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función handle_actions() en todas las versiones hasta la 3.2.1 incluida. Esto permite que atacantes no autenticados deshabiliten todas…

El complemento AnalyticsWP para WordPress es vulnerable a la inyección SQL mediante el parámetro 'custom_sql' en todas las versiones hasta la 2.0.0 incluida, debido a comprobaciones de autorización insuficientes en la función handle_get_stats(). Esto permite a atacantes no autenticados añadir consultas SQL adicionales…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Una vulnerabilidad de escalada de privilegios en CxUIUSvc64.exe y CxUIUSvc32.exe de los controladores de audio de Synaptics permite que un atacante local autorizado cargue una DLL en un proceso privilegiado. Por precaución, se asigna este ID de CVE para brindar un mejor servicio a…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Boceksoft Informatics E-Travel permite la inyección SQL. Este problema afecta a E-Travel: antes del 15.12.2024.

Corrupción de memoria al llamar a las API del controlador NPU simultáneamente.

Corrupción de memoria en el controlador de pantalla al desconectar un dispositivo.

Es posible que se produzcan daños en la memoria al validar puertos y canales en el controlador de audio.

La divulgación de información puede ocurrir debido a permisos y controles de acceso inadecuados al motor de Video Analytics.

DOS transitorio durante la operación de E/S virtual del hipervisor en una máquina virtual.

Divulgación de información al derivar claves para una sesión para cualquier caso de uso de Widevine.

Al procesar el mensaje de autenticación en la UE, una autenticación incorrecta puede provocar la divulgación de información.

IBM Cognos Analytics Mobile 1.1 para Android podría permitir a un usuario con acceso físico al dispositivo obtener información confidencial de los mensajes de registro del código de depuración.

La aplicación IBM Cognos Analytics Mobile 1.1 para iOS podría permitir a un atacante realizar ingeniería inversa del código base para obtener conocimiento sobre la técnica de programación, la interfaz, las definiciones de clase, los algoritmos y las funciones utilizadas debido a una ofuscación débil.