Vulnerabilidades

Una vulnerabilidad de desbordamiento del búfer en el marco de vídeo. Una explotación con éxito de esta vulnerabilidad afectará a la confidencialidad e integridad de los componentes confiables

Una vulnerabilidad de doble liberación en el módulo de almacenamiento. Una explotación con éxito de esta vulnerabilidad causará que la memoria sea liberada dos veces

El módulo iAware presenta una vulnerabilidad en la administración de aplicaciones maliciosas. Una explotación con éxito de esta vulnerabilidad causará que las aplicaciones maliciosas sean iniciadas automáticamente al arrancar el sistema

El módulo AOD presenta una vulnerabilidad de actualización incorrecta del recuento de referencias. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad, confidencialidad y disponibilidad de los datos

Una vulnerabilidad de lectura de la pila fuera de límites en el módulo HW_KEYMASTER. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites

El módulo HW_KEYMASTER carece de la comprobación de validez del formato de la clave. Una explotación con éxito de esta vulnerabilidad puede resultar en un acceso a la memoria fuera de límites

La función controlla_login del componente HotelDruid Hotel Management Software versión v3.0.3, genera un token de sesión predecible, permitiendo a atacantes omitir la autenticación por medio de ataques de fuerza bruta

Una vulnerabilidad de Control de Acceso Roto en el plugin Beaver Builder versiones anteriores a 2.5.4.3 incluyéndola, en WordPress.

Una vulnerabilidad de inyección SQL en los parámetros product_all_one_img e image_product del componente ApolloTheme AP PageBuilder versiones hasta 2.4.4, para PrestaShop permite a atacantes no autenticados exfiltrar datos de la base de datos

Sequi PortBloque S presenta un problema de autenticación inapropiado que puede permitir a un atacante omitir el proceso de autenticación y obtener acceso a nivel de usuario al dispositivo.

Se presenta una vulnerabilidad de ruta de búsqueda no citada en "JustSystems JUST Online Update for J-License" incluido en múltiples productos para usuarios corporativos como en Ichitaro a través de Pro5 y otros. Dado que el producto afectado inicia otro programa con una ruta de archivo no citada, puede ejecutarse un…

El tema GREYD.SUITE de WordPress no comprueba apropiadamente los paquetes de fuentes personalizadas subidos, y no realiza ninguna comprobación de autorización o de tipo csrf, lo que permite a un atacante no autenticado subir archivos arbitrarios, incluyendo archivos fuente php, conllevando a una posible ejecución de…

Zimbra Collaboration Suite (ZCS) versiones 8.8.15 y 9.0, presenta una funcionalidad mboximport que recibe un archivo ZIP y extrae archivos de él. Al omitir la autenticación (es decir, al no tener un authtoken), un atacante puede cargar archivos arbitrarios en el sistema, conllevando a un salto de directorios y una…

El módulo AOD presenta una vulnerabilidad en la asignación de permisos. Una explotación con éxito de esta vulnerabilidad puede causar una escalada de permisos y el acceso no autorizado a los archivos

El módulo SystemUI presenta una vulnerabilidad de escalada de privilegios. Una explotación con éxito de esta vulnerabilidad puede causar que aplicaciones maliciosas abran ventanas o sean ejecutadas en segundo plano

Esto afecta a todas las versiones del paquete monorepo-build

Se ha detectado que Web Based Quiz System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro qid en el archivo update.php

El archivo sqclass.cpp en Squirrel versiones hasta 2.2.5 y 3.x hasta 3.1 permite una lectura fuera de límites (en el intérprete del núcleo) que puede conllevar a una ejecución de código. Si una víctima ejecuta un script de Squirrel controlado por un atacante, es posible que el atacante salga del sandbox del script de…

OX App Suite versiones hasta versión 7.10.6, permite una inyección de comandos del Sistema Operativo por medio de una clase Java serializada a la API de Documentconverter

OX App Suite versiones hasta versión 7.10.6, permite una inyección de comandos del Sistema Operativo por medio de Documentconverter (por ejemplo, mediante de un archivo adjunto de correo electrónico)

Se ha detectado que Fruits Bazar versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro recover_email en el archivo user_password_recover.php.

El módulo de seguridad de la aplicación presenta una vulnerabilidad en la asignación de permisos. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y confidencialidad de los datos

Dell BSAFE Crypto-C Micro Edition, versiones anteriores a 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a 4.5.2, contienen una vulnerabilidad de Comprobación de Entrada Inapropiada

Dell BSAFE Crypto-C Micro Edition, versiones anteriores a 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a 4.6, contienen una vulnerabilidad de Discrepancia de Tiempo Observable

Dell BSAFE Crypto-C Micro Edition, versiones anteriores a 4.1.5, y Dell BSAFE Micro Edition Suite, versiones anteriores a 4.6, contienen una vulnerabilidad de Discrepancia de Tiempo Observable