Vulnerabilidades

Se presenta una vulnerabilidad de Defecto de Configuración en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede permitir a atacantes secuestrar el dispositivo y falsificar las interfaces de usuario para inducir a los usuarios a ejecutar comandos maliciosos

Se presenta una Vulnerabilidad de Errores de Administración de Credenciales en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede inducir a los usuarios a conceder permisos en la modificación de elementos en la tabla de configuración, causando excepciones del sistema

Se presenta una Vulnerabilidad de Límite de Funcionamiento Inapropiado del Búfer de Memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar que el dispositivo se bloquee y se reinicie

Se presenta una vulnerabilidad de Verificación de Entrada en el Smartphone de Huawei. Una explotación con éxito de una comprobación de entrada insuficiente puede causar que el sistema se reinicie

Se presenta una Vulnerabilidad de Límite de Funcionamiento Inapropiado del Búfer de Memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código

Se presenta una Vulnerabilidad de Administración de Permisos Inapropiada en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a una divulgación de los hábitos del usuario

Se presenta una vulnerabilidad de Control de Permisos en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar el uso normal del dispositivo

Se presenta una Vulnerabilidad de Errores de Administración de Claves en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a la evasión de la autenticación

Se presenta una Vulnerabilidad de Divulgación de Información en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una lectura fuera de límites

Se presenta una Vulnerabilidad de Límite de Funcionamiento Inapropiado del Búfer de Memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio del kernel

Se presenta una vulnerabilidad de Comprobación Inapropiada de Índices de Matrices en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar riesgos de estabilidad

Se presenta una vulnerabilidad de Defectos Introducidos en el Proceso de Diseño en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y disponibilidad del servicio

Se presenta una vulnerabilidad de Administración de Permisos en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una vulnerabilidad de Condición de Carrera en Time-of-check Time-of-use (TOCTOU) en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede escalar el permiso hasta el del usuario root

Se presenta una vulnerabilidad de desbordamiento de enteros en el Smartphone de Huawei. Una explotación con éxito de estas vulnerabilidades puede escalar el permiso al del usuario root

Se presenta una vulnerabilidad de Transmisión de Información Confidencial en Texto sin cifrar en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad y disponibilidad del servicio

Se presenta una Vulnerabilidad de Errores de Administración de Claves en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad, la disponibilidad y la integridad del servicio

Se presenta una Vulnerabilidad de las Funcionalidades de Seguridad en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una Vulnerabilidad de Errores de Administración de Credenciales en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

El plugin Quiz And Survey Master - Best Quiz, Exam y Survey Plugin de WordPress versiones anteriores a 7.1.18 no saneaba ni escapaba de su parámetro result_id cuando se muestra una página de resultados de un concurso existente, conllevando un problema de Cross-Site Scripting reflejado. Esto podría permitir una…

Se ha detectado un problema en UniFi Protect G3 FLEX Camera versión UVC.v4.30.0.67. El atacante puede enviar una gran cantidad de paquetes TCP SYN para hacer que los recursos del servicio web sean agotados. Entonces, el servidor web sufre una denegación de servicio

Se ha detectado un problema en UniFi Protect G3 FLEX Camera versión UVC.v4.30.0.67. Unos atacantes pueden usar la herramienta slowhttptest para enviar peticiones HTTP incompletas, lo que podría hacer que el servidor siga esperando a que el paquete termine la conexión, hasta que sean agotados sus recursos. Entonces el…

LaikeTui versión 3.5.0, permite a usuarios autentificados remotos borrar archivos arbitrarios, como es demostrado al borrar el archivo install.lock para reinstalar el producto de forma controlada por el atacante. Este borrado es posible por medio de un salto de directorio en los parámetros uploadImg, oldpic, o imgurl

LaikeTui versión 3.5.0, permite a usuarios autentificados remotos ejecutar código PHP arbitrario al usar el parámetro index.php?module=system&action=pay para cargar un archivo ZIP que contenga un archivo .php, como es demostrado por el archivo pathname ../../../phpinfo.php

El producto afectado es vulnerable a una escritura fuera de límites, lo que puede resultar en una corrupción de datos o una ejecución de código de Welch Allyn medical device management tools (Welch Allyn Service Tool: versiones anteriores a v1.10, Welch Allyn Connex Device Integration Suite - Network Connectivity…