Vulnerabilidades

Se descubrió un problema en los dispositivos NOKIA Airscale ASIKA Single RAN anteriores a la versión 21B. Si, cuando un CSP (como administrador de la BTS) elimina los refuerzos de seguridad de la unidad de banda base de la BTS Nokia Single RAN, la herramienta de diagnóstico de la unidad de banda base de la BTS AaShell…

Se ha descubierto un problema en los dispositivos NOKIA Airscale ASIKA Single RAN anteriores a 21B. Si, en algún momento, CSP (como administrador de la BTS) elimina los endurecimientos de seguridad de una unidad de banda base Nokia Single RAN BTS, un recorrido de directorios (path traversal) en la herramienta de…

Se descubrió un problema en los dispositivos NOKIA Airscale ASIKA Single RAN anteriores a 21B. Se detectó un fallo interno de la solución de red móvil en las versiones de software Nokia Single RAN. Determinados procesos de software del diseño interno de software de la BTS tienen privilegios innecesariamente altos…

La falta de gestión de excepciones en el software del sistema de infoentretenimiento Volkswagen Discover Media, versión 0876, permite a los atacantes provocar una denegación de servicio (DoS) mediante el suministro de archivos multimedia manipulados al conectar un dispositivo al puerto USB del vehículo con la función…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Forcepoint Cloud Security Gateway (CSG) Portal en Web Cloud Security Gateway, Email Security Cloud que permite inyección SQL ciega.

Se ha descubierto una vulnerabilidad de inyección SQL en las versiones de PrestaShop anteriores a v2.4.3 en el módulo "Length, weight or volume sell".

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Rail Pass Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /view-pass-detail.php del componente POST Request Handler. La manipulación del argumento searchdata conduce a una inyección SQL. El ataque puede…

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se ha descubierto que Langchain anterior a v0.0.225 contiene una vulnerabilidad de ejecución remota de código (RCE) en el componente JiraAPIWrapper (también conocido como JIRA API wrapper). Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario mediante una entrada manipulada. Como se indica en la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SOGo Web Mail anterior a la 4.3.1 que permite a los atacantes obtener información sensible del usuario cuando este lee un correo electrónico que contiene código malicioso.

Una verificación de permiso faltante en Jenkins Digital.ai App Management Publisher Plugin 2.6 y versiones anteriores permite a los atacantes con permiso general/de lectura conectarse a una URL especificada por el atacante y capturar las credenciales almacenadas en Jenkins.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Jenkins Digital.ai App Management Publisher Plugin 2.6 y versiones anteriores permite a los atacantes conectarse a una URL especificada por el atacante, capturando las credenciales almacenadas en Jenkins.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.