Vulnerabilidades

La deserialización de datos no confiables en Nuance PowerScribe permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en MOSK Information Technologies Ltd. CBS Platform permite la inyección SQL. Este problema afecta a CBS Platform: hasta el 09062026. NOTA: Se contactó al proveedor y se supo que el producto no tiene…

Una neutralización inadecuada de elementos especiales utilizados en un comando de sistema operativo ('inyección de comandos de sistema operativo') vulnerabilidad en Fortinet FortiSandbox 5.0.0 hasta 5.0.5, FortiSandbox 4.4.0 hasta 4.4.8, FortiSandbox 4.2 todas las versiones, FortiSandbox Cloud 5.0.4 hasta 5.0.5,…

Una vulnerabilidad de omisión de autenticación (CWE-288) en Ivanti Sentry antes de las versiones R10.5.2, R10.6.2 y R10.7.1 permite a un atacante remoto no autenticado crear cuentas administrativas arbitrarias y obtener acceso administrativo completo.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Netcad Software Inc. E-?mar permite la inyección SQL. Este problema afecta a E-?mar: desde 2.10.1.0 antes de 3.0.2.

Una vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry anterior a las versiones R10.5.2, R10.6.2 y R10.7.1 permite a un usuario remoto no autenticado lograr ejecución remota de código a nivel de root.

Las versiones del plugin WordPress Insert PHP anteriores a la 3.3.1 contienen una vulnerabilidad de inyección de código PHP que permite a atacantes no autenticados ejecutar código PHP arbitrario inyectando shortcodes maliciosos a través de la API REST de WordPress. Los atacantes pueden enviar solicitudes POST al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/rxe: Corrección de la conversión iova-a-va para tamaños de página de MR != PAGE_SIZE La implementación actual maneja incorrectamente las regiones de memoria (MRs) con tamaños de página diferentes al PAGE_SIZE del sistema. El problema central es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: vgic-its: Eliminar la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y elimina la referencia de la caché en cada entrada con…

Una vulnerabilidad de cross-site scripting almacenado en Vinna Process Monitor Versión 4.0 Service Pack 1 (Build 63255) permite a un atacante remoto autenticado con privilegios bajos inyectar código JavaScript malicioso en la aplicación. Esto permite a los atacantes robar tokens de acceso administrativo y credenciales…

Inyección SQL en el parámetro 'two_steps_auth_code' procesado por la función 'twoStepsAuthVerification' dentro del endpoint '/user-login'. La funcionalidad de autenticación de dos factores (2FA) puede ser accedida sin autenticación previa, permitiendo a atacantes no autenticados ejecutar consultas SQL arbitrarias en…

Arm C1-Ultra, C1-Premium, Neoverse V3 & V3AE, Neoverse V2, Neoverse V1, Neoverse-N2, Neoverse-N1, Cortex-X925, Cortex-X4, Cortex-X3, Cortex-X2, Cortex-X1 & X1C, Cortex-A710, Cortex-A78, A78AE & A78C, Cortex-A77, Cortex-A76 & A76A podrían permitir escrituras a recursos propiedad de un nivel de excepción superior.

Las versiones de Catalyst::Plugin::Authentication anteriores a 0.10_027 para Perl son susceptibles a ataques de fijación de sesión. Catalyst::Plugin::Authentication no cambia automáticamente el ID de sesión después de la autenticación. Un atacante que obtiene una cookie de ID de sesión puede usar esto para suplantar a…

Las versiones de DBI anteriores a la 1.648 para Perl guardaban errores en un búfer de tamaño limitado. Los mensajes de error que se devolvían cuando RaiseError, PrintError o HandleError estaban configurados se escribían en un búfer de 200 bytes sin un límite de longitud. Los atacantes que pueden influir en el texto de…

En un entorno JMS no confiable, org.springframework.jms.support.converter.MappingJackson2MessageConverter y org.springframework.jms.support.converter.JacksonJsonMessageConverter permiten la instanciación arbitraria de clases, lo que puede llevar a acciones no autorizadas a través de la deserialización de clases…

Un atacante remoto no autenticado puede desencadenar corrupción de memoria en la ruta de actualización de WebSocket del servidor HTTP de Zephyr al enviar una cabecera Sec-WebSocket-Key manipulada. El analizador de cabeceras HTTP/1 copia la cabecera en un búfer de tamaño fijo utilizando una copia acotada que no…

SAP NetWeaver Servidor de Aplicaciones ABAP y Plataforma ABAP permite a un atacante autenticado con privilegios normales obtener un mensaje firmado válido y enviar documentos XML firmados modificados al verificador. Esto puede resultar en la aceptación de información de identidad manipulada, lo que lleva a un acceso…

SAP NetWeaver Servidor de Aplicaciones Java (Contenedor Web) permite a un atacante no autenticado crear una solicitud de inicio de sesión HTTP maliciosa que manipula los parámetros de inclusión de ficheros, lo que permite el salto de ruta y el procesamiento del fichero incluido. El procesamiento del fichero incluido…

Debido a una validación incorrecta del protocolo RFC en el kernel de SAP utilizado por el servidor de aplicaciones ABAP de SAP NetWeaver y ABAP Platform, un atacante no autenticado puede enviar una solicitud RFC manipulada que explota errores lógicos en la gestión de memoria, lo que lleva a la corrupción de memoria.…

Validación insuficiente de entrada no confiable en la interfaz de usuario en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Navegación en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en la UI de Google Chrome para Linux anterior a la versión 149.0.7827.103 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en CameraCapture en Google Chrome en Mac anterior a 149.0.7827.103 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Red en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Impresión en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)