Vulnerabilidades

Una vulnerabilidad de Improper Handling of Exceptional Conditions en el procesamiento AS PATH de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante enviar un mensaje de actualización de BGP con un AS PATH que contiene una gran cantidad de AS de 4 bytes, lo que lleva a una Denegación de Servicio ( DoS).…

El problema se solucionó con controles mejorados. Este problema se solucionó en Safari 17, iOS 16.7 y iPadOS 16.7, macOS Sonoma 14. El procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado…

Una vulnerabilidad de validación de entrada incorrecta en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado, basado en red, causar una denegación de servicio (DoS). Cuando se reciben ciertos mensajes BGP UPDATE específicos manipulados a…

Silverware Games es una red social premium donde la gente puede jugar a juegos en línea. Al utilizar el formulario de recuperación, pasa un tiempo notablemente diferente dependiendo de si la dirección de correo electrónico especificada está o no en la base de datos. Esto se ha corregido en la versión 1.3.7.

Silverware Games es una red social premium donde las personas pueden jugar en línea. Antes de la versión 1.3.6, el formulario de recuperación de contraseña generaba un error si el correo electrónico especificado no se encontraba en nuestra base de datos. Solo mostraba el formulario "Introduce el código" si el correo…

Vulnerabilidad de desbordamiento de búfer en la placa base Supermicro X12DPG-QR 1.4b que permite a atacantes locales secuestrar el flujo de control mediante la manipulación de la variable SmcSecurityEraseSetupVar.

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podría permitir que un atacante remoto no autenticado llevara a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) contra un usuario de la interfaz en un…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto autenticado llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado contra un usuario de la interfaz…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto autenticado llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado contra un usuario de la interfaz…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto autenticado llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado contra un usuario de la interfaz…

El control de acceso inadecuado en algunos procesadores Intel(R) Xeon(R) Scalable de 3.ª generación puede permitir que un usuario con privilegios potencialmente habilite la divulgación de información mediante acceso local.

La gestión insuficiente del flujo de control en el firmware de la BIOS para algunos procesadores Intel(R) puede permitir que un usuario con privilegios habilite potencialmente la denegación de servicio mediante acceso local.

La inyección de errores no autorizada en Intel(R) SGX o Intel(R) TDX para algunos procesadores Intel(R) Xeon(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La exposición de información a través del estado microarquitectónico tras la ejecución transitoria en determinadas unidades de ejecución vectorial de algunos procesadores Intel(R) puede permitir a un usuario autenticado la divulgación potencial de información a través del acceso local.

Las restricciones de búfer inadecuadas en el firmware del BIOS para algunos procesadores Intel(R) pueden permitir que un usuario con privilegios permita potencialmente la divulgación de información a través del acceso local.

Un atacante con hardware especializado y acceso físico a un dispositivo afectado podría llevar a cabo un ataque de inyección de fallos por tensión, lo que resultaría en el compromiso del arranque seguro del ASP, pudiendo derivar en la ejecución arbitraria de código.

Un error de división por cero en algunos procesadores AMD puede potencialmente devolver datos especulativos que resulten en una pérdida de confidencialidad.

Validación de entrada insuficiente en CpmDisplayFeatureSmm que puede permitir a un atacante corromper la memoria de SMM sobrescribiendo un bit arbitrario en un puntero controlado por el atacante, lo que podría derivar en la ejecución arbitraria de código en SMM.

Una vulnerabilidad de inyección de shell en las notificaciones por correo electrónico de las placas base de Supermicro (como H12DST-B anteriores a 03.10.35) permite a atacantes remotos inyectar y ejecutar comandos arbitrarios como root en el BMC.

Se ha detectado una vulnerabilidad en Intergard SGS 8.7.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a un código desconocido del componente SQL Query Handler. La manipulación conduce a la transmisión en texto claro de información sensible. El ataque puede iniciarse de forma remota. La complejidad…

Se ha detectado una vulnerabilidad en Intergard SGS 8.7.0. Se ha clasificado como problemática. Afecta a una parte desconocida. La manipulación provoca el almacenamiento en texto claro de información sensible en memoria. Es posible iniciar el ataque de forma remota. Se ha hecho pública la explotación y podría…

Se ha detectado una vulnerabilidad en Intergard SGS 8.7.0 y clasificada como problemática. Afecta a una funcionalidad desconocida del componente Password Change Handler. La manipulación provoca la transmisión en texto claro de información sensible. El ataque puede lanzarse de forma remota. La complejidad de un ataque…

Se ha descubierto una vulnerabilidad en Intergard SGS 8.7.0, clasificada como problemática. Afecta a esta vulnerabilidad una funcionalidad desconocida del componente Change Password Handler. La manipulación conduce a una denegación de servicio. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Intergard SGS 8.7.0. Afecta a una función desconocida. La manipulación provoca problemas de permisos. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-234444.…

Vulnerabilidad en Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: GraalVM Compiler). Las versiones compatibles afectadas son Oracle GraalVM Enterprise Edition: 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 y 20.0.1. Una vulnerabilidad difícil de explotar permite a un…