Vulnerabilidades

Client RCE en macOS y Linux a través de una resolución incorrecta de enlace simbólico en la función de vista previa de Google Web Designer

Se ha detectado una vulnerabilidad en Gosuncn Technology Group Audio-Visual Integrated Management Platform 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /sysmgr/user/listByPage. La manipulación provoca la divulgación de información. El ataque puede ejecutarse en…

Se encontró una vulnerabilidad clasificada como problemática en Gosuncn Technology Group Audio-Visual Integrated Management Platform 4.0. La vulnerabilidad afecta a una función desconocida del archivo /config/config.properties del componente "Configuration File Handler". Esta manipulación provoca la divulgación de…

Se descubrió que Victure RX1800 EN_V1.0.0_r12_110933 contenía una vulnerabilidad de inyección de comandos.

El control de acceso incorrecto en Victure RX1800 EN_V1.0.0_r12_110933 permite a los atacantes habilitar servicios SSH y Telnet sin autenticación.

Un problema en Victure RX1800 EN_V1.0.0_r12_110933 permite que atacantes físicamente próximos ejecuten código arbitrario u obtengan acceso root.

Se descubrió que Victure RX1800 EN_V1.0.0_r12_110933 utiliza una contraseña predeterminada débil que incluye los últimos 8 dígitos de la dirección Mac.

Se descubrió un problema en Django 4.2 (anterior a 4.2.21), 5.1 (anterior a 5.1.9) y 5.2 (anterior a 5.2.1). La función django.utils.html.strip_tags() es vulnerable a una posible denegación de servicio (rendimiento lento) al procesar entradas que contienen grandes secuencias de etiquetas HTML incompletas. El filtro de…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sabuj Kundu CBX Map para Google Maps y OpenStreetMap permite XSS basado en DOM. Este problema afecta a CBX Map para Google Maps y OpenStreetMap desde n/d hasta la versión 1.1.12.

Vulnerabilidad de path traversal en Fernando Briano List category posts permite la inclusión de archivos locales en PHP. Este problema afecta a las publicaciones de la categoría Lista desde n/d hasta la versión 0.90.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en themepoints Logo Showcase permite XSS basado en DOM. Este problema afecta a Logo Showcase desde n/d hasta la versión 3.0.4.

La escritura fuera de los límites en libsavscmn antes de Android 15 permite que atacantes locales provoquen corrupción en la memoria.

La escritura fuera de los límites en libsavscmn antes de Android 15 permite que atacantes locales ejecuten código arbitrario.

Use after free en WebAudio en Google Chrome anterior a la versión 136.0.7103.92 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

La cadena de entrada JSON incorrecta en las versiones de servicio de Tensorflow de Google hasta la 2.18.0 permite una recursión potencialmente ilimitada que puede provocar un bloqueo del servidor.

goshs es un SimpleHTTPServer escrito en Go. A partir de la versión 0.3.4 y anteriores a la 1.0.5, ejecutar goshs sin argumentos permite que cualquiera pueda ejecutar comandos en el servidor. La función `dispatchReadPump` no verifica la opción `-c` de la CLI, lo que permite que cualquiera ejecute cualquier comando…

En las versiones 4.2.1-084 a 4.7.2-330 de Optigo Networks ONS NC600, un atacante podría conectarse con el servidor ssh del dispositivo y utilizar los componentes del sistema para realizar ejecuciones de comandos del sistema operativo.

Se encontró una vulnerabilidad, clasificada como crítica, en Golden Link Secondary System hasta la versión 20250424. Se ve afectada una función desconocida del archivo /paraframework/queryTsDictionaryType.htm. La manipulación del argumento dictCn1 provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Golden Link Secondary System hasta la versión 20250424. Este problema afecta a un procesamiento desconocido del archivo /reprotframework/tcEntrFlowSelect.htm. La manipulación del argumento custTradeId provoca una inyección SQL. El ataque puede ejecutarse…

Corrupción de memoria durante el procesamiento del código de escape, cuando DisplayId se pasa con un valor grande sin signo.

Corrupción de memoria durante el procesamiento de la codificación de imagen, cuando la configuración es NULL en el parámetro IOCTL.

Corrupción de memoria durante el procesamiento de la codificación de imagen, cuando la longitud del búfer de entrada es 0 en la llamada IOCTL.

Corrupción de memoria al leer la respuesta del FW, cuando el tamaño del búfer es modificado por el FW mientras el controlador usa este tamaño para escribir un carácter nulo al final del búfer.

Corrupción de memoria al leer la respuesta de FW desde la cola compartida.

DOS transitorio durante el análisis por perfil STA en ML IE.