Vulnerabilidades

Uso de memoria después de liberarla (use after free) en el software Intel(R) VROC anterior a la versión 7.7.6.1003 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

Desreferencia de puntero nulo en el software Intel(R) VROC anterior a la versión 7.7.6.1003 que puede permitir a un usuario autenticado, potencialmente, habilitar una escalada de privilegios mediante acceso local.

La validación de entradas incorrecta en el software Intel(R) VROC anterior a la versión 7.7.6.1003 puede permitir que un usuario autenticado provoque potencialmente una denegación de servicio mediante acceso local.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Mass Email To users de I Thirteen Web Solution, en las versiones <= 1.1.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Fugu Maintenance Switch en las versiones <= 1.5.2.

Vulnerabilidad de neutralización incorrecta de entradas durante la generación de páginas web ('Cross-site Scripting') en MantraBrain Yatra que permite XSS almacenado. Este problema afecta a Yatra: desde n/a hasta la versión 2.1.14.

mage-ai es una herramienta de código abierto para la creación de canalizaciones de datos, orientada a la transformación e integración de datos. Quienes utilizan Mage desde la versión 0.8.34 hasta la versión 0.8.72 (excluida), con la autenticación de usuarios habilitada, pueden verse afectados por una vulnerabilidad.…

Cybonet PineApp Mail Secure Se ha identificado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el producto, mediante un punto de conexión no especificado.

Vulnerabilidad de error en el cambio de contexto de privilegios en Apache Software Foundation Apache Airflow. Este problema afecta a Apache Airflow: anteriores a 2.6.0.

La página de detalles de la instancia de tarea en la interfaz de usuario es vulnerable a un XSS almacenado. Este problema afecta a Apache Airflow: anteriores a 2.6.0.

La aplicación myMail hasta la versión 14.30 para iOS envía credenciales en texto claro en una situación en la que un servidor espera STARTTLS.

Un problema en la herramienta auxiliar de Mailbutler GmbH Shimo VPN Client para macOS v5.0.4 permite a los atacantes eludir la autenticación mediante la reutilización de PID.

Vulnerabilidad de lectura fuera de límites al procesar CMD_COLDWALLET_BTC_SET_PRV_UTXO en el trustlet bc_core de Samsung Blockchain Keystore anterior a la versión 1.3.12.1, que permite a un atacante local leer memoria arbitraria.

Vulnerabilidad de lectura fuera de límites durante el procesamiento de BC_TUI_CMD_UPDATE_SCREEN en el trustlet bc_tui de Samsung Blockchain Keystore anterior a la versión 1.3.12.1, que permite a un atacante local leer memoria arbitraria.

Vulnerabilidad de escritura fuera de límites durante el procesamiento de BC_TUI_CMD_UPDATE_SCREEN en el trustlet bc_tui de Samsung Blockchain Keystore anterior a la versión 1.3.12.1 permite a un atacante local ejecutar código arbitrario.

Vulnerabilidad de escritura fuera de límites durante el procesamiento del comando BC_TUI_CMD_SEND_RESOURCE_DATA en el trustlet bc_tui de Samsung Blockchain Keystore en versiones anteriores a la 1.3.12.1, que permite a un atacante local ejecutar código arbitrario.

Vulnerabilidad de lectura fuera de límites al procesar el comando BC_TUI_CMD_SEND_RESOURCE_DATA_ARRAY en el trustlet bc_tui de Samsung Blockchain Keystore anterior a la versión 1.3.12.1, que permite a un atacante local leer memoria arbitraria.

Vulnerabilidad de escritura fuera de límites al procesar el comando BC_TUI_CMD_SEND_RESOURCE_DATA_ARRAY en el trustlet bc_tui de Samsung Blockchain Keystore en versiones anteriores a la 1.3.12.1, que permite a un atacante local ejecutar código arbitrario.

Cuando en un servidor virtual se configura un perfil UDP con un tiempo de espera de inactividad establecido como inmediato o con el valor 0, el tráfico no revelado puede provocar la terminación de TMM. Nota: no se evalúan las versiones de software que han alcanzado el final del soporte técnico (EoTS).

Cuando se aprovisiona DNS, existe una vulnerabilidad de ejecución remota de comandos autenticada en DNS iQuery mesh. Nota: No se evalúan las versiones del software que han alcanzado el final del soporte técnico (EoTS).

Existe una vulnerabilidad de salto de directorio (directory traversal) en una página no revelada de la utilidad de configuración de BIG-IP, que puede permitir a un atacante autenticado leer archivos con extensión .xml. El acceso a información restringida es limitado y el atacante no controla qué información se…

Existen múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) reflejadas en páginas no divulgadas de la utilidad de configuración de BIG-IP, que permiten a un atacante ejecutar JavaScript en el contexto del usuario que ha iniciado sesión en ese momento. Nota: No se evalúan las versiones de…

Cuando se configura un perfil SSL en un servidor virtual, el tráfico no revelado puede provocar un aumento en la utilización de recursos de la CPU o del acelerador SSL. Nota: las versiones de software que han alcanzado el final del soporte técnico (EoTS) no son evaluadas.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Include WP BaiDu Submit en las versiones <= 1.2.1.

Un problema en el mecanismo de autenticación basado en el tiempo de Aigital Aigital Wireless-N Repeater Mini_Router v0.131229 permite a los atacantes eludir el inicio de sesión conectándose a la aplicación web después de un intento exitoso por parte de un usuario legítimo.