Vulnerabilidades

ckeditor es un editor HTML WYSIWYG de código abierto con soporte de contenido enriquecido. Se ha detectado una vulnerabilidad potencial en el paquete CKEditor 4 [Fake Objects] (https://ckeditor.com/cke4/addon/fakeobjects). La vulnerabilidad permitió inyectar Fake Objects HTML con formato malformado, lo que…

ckeditor es un editor HTML WYSIWYG de código abierto con soporte de contenido enriquecido. Se ha detectado una potencial vulnerabilidad en el paquete CKEditor 4 [Clipboard](https://ckeditor.com/cke4/addon/clipboard). La vulnerabilidad permitía abusar de la funcionalidad paste usando HTML malformado, lo que podía…

ckeditor es un editor HTML WYSIWYG de código abierto con soporte de contenido enriquecido. Se ha detectado una vulnerabilidad en el plugin Widget del portapapeles si es usado junto con la funcionalidad undo. La vulnerabilidad permite a un usuario abusar de la funcionalidad undo usando HTML malformado del widget, lo…

Un componente del smartphone de Huawei, presenta una vulnerabilidad de Double Liberación. Unos atacantes locales pueden explotar esta vulnerabilidad para causar una Elevación de Privilegios de Root

Un componente del smartphone de Huawei, presenta una vulnerabilidad de Control Externo del Sistema o de los Ajustes de Configuración. Unos atacantes locales pueden explotar esta vulnerabilidad para causar una Ejecución de Código del Kernel

Se ha detectado un fallo en Wildfly Elytron en versiones anteriores a 1.10.14.Final, en versiones anteriores a la 1.15.5.Final y en versiones anteriores a la 1.16.1.Final donde ScramServer puede ser susceptible a Timing Attack si está habilitado. La mayor amenaza de esta vulnerabilidad es la confidencialidad.

Se ha detectado una vulnerabilidad de denegación de servicio (DoS) en F-Secure Atlant por la que el componente SAVAPI usado en determinados productos de F-Secure puede bloquearse mientras se escanean archivos fuzzed. La explotación puede ser desencadenada remotamente por un atacante. Un ataque con éxito resultará en…

Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en múltiples páginas en la versión 3.0.2 de la aplicación Hotel Druid que permite una ejecución arbitraria de comandos JavaScript

Se presenta una vulnerabilidad de inyección SQL en la versión 3.0.2 de Hotel Druid cuando SQLite es usado como base de datos de la aplicación. Un atacante malicioso puede emitir comandos SQL a la base de datos SQLite mediante el parámetro vulnerable idappartamenti

Se presenta una Vulnerabilidad de Comprobación Inapropiada de Condiciones Inusuales o Excepcionales en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una Vulnerabilidad de Divulgación de Información en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una Vulnerabilidad de Comprobación de Entrada en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una Vulnerabilidad de Comprobación de Entrada en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una inyección de código

Se presenta una Vulnerabilidad de Comprobación de Entrada en el Smartphone de Huawei, Una explotación con éxito de esta vulnerabilidad puede causar acceso a direcciones aleatorias

Se presenta una Vulnerabilidad de Comprobación Inapropiada del Valor de Comprobación de Integridad en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una vulnerabilidad de Límite de Funcionamiento Inapropiado del Búfer de Memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar que un código malicioso sea ejecutado

Se presenta una Vulnerabilidad de Defecto de Configuración en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y disponibilidad del servicio

Se presenta una Vulnerabilidad de Limpieza Incompleta en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar una omisión de la autenticación

Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar una omisión de autenticación

Se presenta una Vulnerabilidad de Cálculo Incorrecto del Tamaño del Búfer en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar excepciones en el kernel con el código

Se presenta una vulnerabilidad de Errores de Buffer de Memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una Vulnerabilidad de Desbordamiento de Enteros en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una Vulnerabilidad de Desbordamiento de Enteros en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar un acceso aleatorio a la dirección del kernel

Se presenta un Cálculo Incorrecto del Tamaño del Buffer en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una omisión de una comprobación y unas direcciones a direcciones anormales

Se presenta un Cálculo Incorrecto del Tamaño del Búfer en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse