Vulnerabilidades

NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en la que el tamaño de los datos de entrada no es comprobado, lo que puede conllevar a una manipulación o denegación de servicio. Esto afecta a vGPU versión 8.x (anteriores a 8.4), versión 9.x (anteriores a 9.4) y versión 10.x (anteriores a 10.3)

NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en la que comprueba un recurso compartido antes de usarlo, creando una condición de carrera que puede conllevar a una denegación de servicio o divulgación de información. Esto afecta a vGPU versión 8.x (anteriores a 8.4), versión 9.x (anteriores…

NVIDIA Virtual GPU Manager contiene una vulnerabilidad en el plugin vGPU, en el que el software no restringe o restringe incorrectamente las operaciones dentro de los límites de un recurso que es accedido mediante el uso de un índice o puntero, tales como la memoria o los archivos, que puede conllevar a una ejecución…

Se detectó un problema en Squid versiones anteriores a 4.12 y versiones 5.x anteriores a 5.0.3. Debido al uso de una función potencialmente peligrosa, Squid y el asistente de comprobación de certificados predeterminado son vulnerables a una Denegación de Servicio al abrir una conexión TLS en un servidor controlado por…

PuTTY versiones 0.68 hasta 0.73, presenta una Discrepancia Observable que conlleva a una filtración de información en la negociación del algoritmo. Esto permite a atacantes de tipo man-in-the-middle apuntar a los intentos iniciales de conexión (donde ninguna clave de host para el servidor ha sido almacenada en caché…

El lado del cliente en OpenSSH versiones 5.7 hasta 8.4, presenta una Discrepancia Observable que conlleva a una filtración de información en la negociación del algoritmo. Esto permite a atacantes de tipo man-in-the-middle apuntar a unos intentos iniciales de conexión (donde ninguna clave de host para el servidor ha…

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta un archivo axess/opt/axXMPPHandler/config/xmpp_config.py de tipo world-readable que almacena credenciales embebidas

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee la contraseña cloud1234 para las credenciales predeterminadas para la cuenta a1@chopin

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee la contraseña embebida wbboEZ4BN3ssxAfM para la cuenta debian-sys-maint

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee la contraseña axzyxel para la cuenta livedbuser

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee la contraseña axiros para la cuenta root

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee una clave SSH RSA embebida para la cuenta root dentro del árbol de directorio chroot /opt/mysql

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee una clave SSH DSA embebida para la cuenta root dentro del árbol de directorio chroot /opt/mysql

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee una clave SSH RSA embebida para la cuenta root dentro del árbol de directorio chroot /opt/axess

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee una clave SSH ECDSA embebida para la cuenta root dentro del árbol de directorio chroot /opt/axess

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, posee una clave SSH DSA embebida para la cuenta root dentro del árbol de directorio chroot /opt/axess

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una clave SSH RSH embebida para la cuenta root

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una clave SSH ECDSA embebida para la cuenta root

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, presenta una clave SSH DSA embebida para la cuenta root

IBM Business Automation Workflow versiones 18.0, 19.0 y 20.0 e IBM Business Process Manager versiones 8.5 y 8.6, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista…

En SQLite versiones anteriores a 3.32.3, el archivo select.c maneja inapropiadamente la optimización query-flattener, conllevando a un desbordamiento de la pila de multiSelectOrderBy debido al uso inapropiado de las propiedades transitivas para la propagación constante

Se presenta una vulnerabilidad que podría permitir una ejecución de código no autorizado o comandos del Sistema Operativo en sistemas que ejecutan exacqVision Web Service versiones 20.06.3.0 y anteriores y exacqVision Enterprise Manager versiones 20.06.3.0 y anteriores. Un atacante con privilegios administrativos…

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, no posee autenticación para peticiones /cnr

Zyxel CloudCNM SecuManager versiones 3.1.0 y 3.1.1, no posee autenticación para las peticiones /registerCpe

Una secuencia especialmente diseñada de peticiones HTTP/2 enviadas a Apache Tomcat versiones 10.0.0-M1 hasta 10.0.0-M5, versiones 9.0.0.M1 hasta 9.0.35 y versiones 8.5.0 hasta 8.5.55, podría desencadenar un uso elevado de la CPU por varios segundos. Si se hacen una cantidad suficiente de tales peticiones en conexiones…