Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin EZP Maintenance Mode de Snap Creek Software, en las versiones <= 1.0.1.

El plugin de WordPress Thumbnail carousel slider anterior a la versión 1.1.10 no sanea ni escapa algunos parámetros antes de mostrarlos de nuevo en las páginas, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado que podría utilizarse contra usuarios con privilegios elevados,…

El complemento de WordPress ActiveCampaign anterior a la versión 8.1.12 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas de nuevo en una página o entrada donde se inserta el bloque, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de…

aiven-extras es una extensión de PostgreSQL. Las versiones anteriores a la 1.1.9 contienen una vulnerabilidad de escalada de privilegios que permite elevar a superusuario dentro de las bases de datos de PostgreSQL que utilizan el paquete aiven-extras. La vulnerabilidad aprovecha la ausencia de calificadores de esquema…

Control de acceso inadecuado en Intel(R) oneAPI Toolkits anteriores a la versión 2021.1 Beta 10 que podría permitir a un usuario autenticado habilitar una escalada de privilegios mediante acceso local.

Adobe Substance 3D Painter, en las versiones 8.3.0 (y anteriores), se ve afectado por una vulnerabilidad de acceso a un puntero no inicializado que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema…

Adobe Substance 3D Painter, en las versiones 8.3.0 (y anteriores), se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, en el sentido de que…

Adobe Substance 3D Painter, en las versiones 8.3.0 y anteriores, se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en pila que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una…

Adobe Substance 3D Painter versiones 8.3.0 (y anteriores) se ve afectado por una vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya…

Adobe Substance 3D Painter, en las versiones 8.3.0 (y anteriores), se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, en el sentido de que…

Adobe Substance 3D Painter versiones 8.3.0 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar…

Adobe Substance 3D Painter versiones 8.3.0 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar…

Adobe Substance 3D Painter versiones 8.3.0 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere la…

Adobe Substance 3D Painter versiones 8.3.0 (y anteriores) se ve afectado por una vulnerabilidad de acceso a puntero no inicializado que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que una víctima debe…

Adobe Substance 3D Painter versiones 8.3.0 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere la…

Adobe Substance 3D Painter, en las versiones 8.3.0 (y anteriores), se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, en el sentido de que…

Adobe Substance 3D Painter versiones 8.3.0 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar…

Adobe Substance 3D Painter versiones 8.3.0 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar…

Adobe Substance 3D Painter versiones 8.3.0 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester AC Repair and Services System 1.0. Se ve afectada una función desconocida del archivo /classes/Master.php?f=delete_service. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit…

Validación incorrecta de la entrada en la aplicación Android Intel(R) Retail Edge Mobile anterior a la versión 3.0.301126-RELEASE, que podría permitir a un usuario autenticado provocar potencialmente una denegación de servicio mediante acceso local.

Control de acceso inadecuado en parte del firmware de la BIOS de Intel(R) NUC que podría permitir a un usuario con privilegios provocar una denegación de servicio mediante acceso local.

Control de acceso inadecuado en la aplicación para Android Intel(R) Retail Edge anterior a la versión 3.0.301126-RELEASE, que podría permitir a un usuario autenticado revelar información mediante acceso local.

Control de acceso incorrecto en la aplicación móvil de iOS Intel(R) Retail Edge anterior a la versión 3.4.7 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

Permisos predeterminados incorrectos en el software Intel(R) VROC anteriores a la versión 7.7.6.1003 podrían permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.