Vulnerabilidades

Se presenta una vulnerabilidad de variable no Inicializada en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar una transmisión de datos no válidos

Se presenta una vulnerabilidad de errores de verificación en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de administración de permisos inapropiada en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de acceso a la memoria fuera de límites en Huawei Smartphone

Se presenta una vulnerabilidad de autenticación en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de verificación inapropiada en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de Omisión Lógica en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad y disponibilidad del servicio

Se presenta un defecto de Configuración en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de Excepción No Capturada en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad causará una salida no esperada de la aplicación

Se presenta una vulnerabilidad de Configuración en Huawei Smartphone que puede afectar la disponibilidad del servicio

Se presenta una vulnerabilidad de Salto de Directorio en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de secuestro de proveedores no verificados en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede permitir a atacantes secuestrar el dispositivo y falsificar las Interfaces de Usuario para inducir a los usuarios a ejecutar comandos maliciosos

Se presenta una vulnerabilidad de DoS en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar ataques de DoS

Se presenta una vulnerabilidad DoS Remota en Huawei Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del servicio

Los productos IBM Jazz Team Server son vulnerables a un ataque de tipo server-side request forgery (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el sistema, conllevando potencialmente a una enumeración de la red o facilitar otros ataques

En Gradle Enterprise versiones anteriores a 2021.3 (y Enterprise Build Cache Node versiones anteriores a 10.0), se presenta un potencial envenenamiento de la caché y ejecución remota de código cuando se ejecuta el nodo de caché de construcción con su configuración por defecto. Esta configuración permite un acceso…

Skyworth Digital Technology Penguin Aurora Box versión 41502, presenta una vulnerabilidad de denegación de servicio, que puede ser explotada por atacantes para causar una denegación de servicio

jQuery-UI es la biblioteca oficial de interfaz de usuario de jQuery. Antes de la versión 1.13.0, aceptar el valor de la opción "of" de la utilidad ".position()" de fuentes no confiables podía ejecutar código no confiable. El problema es corregido en jQuery UI versión 1.13.0. Cualquier valor de cadena pasado a la…

jQuery-UI es la biblioteca oficial de interfaz de usuario de jQuery. Antes de la versión 1.13.0, aceptar el valor de varias opciones "*Text" del widget Datepicker desde fuentes no confiables podía ejecutar código no confiable. El problema es corregido en jQuery UI versión 1.13.0. Los valores pasados a varias opciones…

jQuery-UI es la biblioteca oficial de interfaz de usuario de jQuery. Antes de la versión 1.13.0, aceptar el valor de la opción "altField" del widget Datepicker desde fuentes no confiables puede ejecutar código no confiable. El problema es corregido en jQuery UI versión 1.13.0. Cualquier valor de cadena pasado a la…

Penguin Aurora TV Box 41502 es un decodificador HD de red de gama alta producido por Tencent Video y Skyworth Digital. Se presenta una vulnerabilidad de acceso no autorizado en el Penguin Aurora Box. Un atacante puede usar la vulnerabilidad para conseguir acceso no autorizado a un enlace específico para controlar…

El plugin Formidable Form Builder de WordPress versiones anteriores a 4.09.05, permite inyectar determinadas etiquetas HTML como ,,,<a rel="nofollow"> y.Esto podría permitir a un atacante remoto no autenticado explotar una inyección HTML al inyectar un enlace malicioso. La inyección HTML puede engañar a usuarios…

El plugin Formidable Form Builder - Contact Form, Survey & Quiz Forms para WordPress versiones anteriores a 5.0.07, no sanea ni escapa de las etiquetas de sus formularios, lo que permite a usuarios con altos privilegios llevar a cabo ataques de Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está…

El plugin Visual Form Builder de WordPress versiones anteriores a 3.0.4, no sanea ni escapa de los nombres de los formularios, lo que permite a usuarios con altos privilegios, como los administradores, introducir en ellos cargas útiles de tipo Cross-Site Scripting, incluso cuando la capacidad unfiltered_html está…

BQE BillQuick Web Suite versiones 2018 hasta 2021 anteriores a 22.0.9.1, permite una inyección SQL para una ejecución de código remota sin autenticación, como es explotada "in the wild" en octubre de 2021 para la instalación de ransomware. Una inyección SQL puede, por ejemplo, usar el parámetro txtID (también se…