Vulnerabilidades

Una vulnerabilidad potencial en Oracle Talent Acquisition Cloud - Taleo Enterprise Edition. Esta vulnerabilidad de gravedad potencialmente alta permite a atacantes llevar a cabo una ejecución de código remota en el sistema Taleo Enterprise Edition. Los ataques con éxito de esta vulnerabilidad pueden resultar en una…

Numerosos plugins y temas del proveedor de AccessPress Themes (también se conoce como Access Keys) han sido perjudicados debido a que su sitio web ha sido comprometido. Sólo están afectados los plugins y temas descargados por medio del sitio web del proveedor, no así los alojados en wordpress.org. Sin embargo, todos…

Se presenta una vulnerabilidad de verificación de parámetros de entrada no estricta en el ensamblaje de audio. Una explotación con éxito de esta vulnerabilidad puede causar acceso fuera de límites

Se presenta una vulnerabilidad de acceso a direcciones arbitrarias con el código de prueba de la línea de productos. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad, integridad y disponibilidad del servicio

SuiteCRM versiones anteriores a 7.12.3 y 8.x versiones anteriores a 8.0.2, permite una deserialización de PHAR que puede conllevar a una ejecución de código remota

SuiteCRM versiones anteriores a 7.12.3 y 8.x versiones anteriores a 8.0.2, permite una inclusión de archivos locales

Por diseño, el JDBCAppender en Log4j versiones 1.2.x, acepta una sentencia SQL como parámetro de configuración donde los valores a insertar son convertidores de PatternLayout. Es probable que el convertidor de mensajes, %m, sea incluido siempre. Esto permite a atacantes manipular el SQL introduciendo cadenas diseñadas…

Se presenta una vulnerabilidad de inyección en una biblioteca de terceros usada en UniFi Network versiones 6.5.53 y anteriores (Log4J CVE-2021-44228) que permite a un actor malicioso controlar la aplicación

La aplicación bone voice ID trusted TA tiene una vulnerabilidad de desbordamiento de heap.La explotación exitosa de esta vulnerabilidad puede resultar en la ejecución de código malicioso

Se presenta una vulnerabilidad de desbordamiento de búfer basada en Heap con el módulo NFC en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar un desbordamiento de memoria

Se presenta una vulnerabilidad de desbordamiento de enteros en la ACPU de los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites

Se presenta un defecto de Configuración en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede elevar el permiso MEID (IMEI)

Se presenta una vulnerabilidad de Doble liberación en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar un bloqueo del kernel o una escalada de privilegios

Se ha detectado un problema en la crate raw-cpuid versiones anteriores a 9.1.1 para Rust. Si es usada la funcionalidad serialize (que no es la predeterminada), una operación de deserialización puede carecer de la suficiente comprobación, conllevando a una corrupción de memoria o un pánico

Wyse Management Suite versiones 3.3.1 y anteriores, contienen una vulnerabilidad de deserialización que podría permitir a un atacante no autenticado ejecutar código en el sistema afectado

Thinfinity VirtualUI versiones anteriores a 3.0, presenta una funcionalidad en /lab.html accesible por defecto que podría permitir la inyección de IFRAME por medio del parámetro vpath

Los productos afectados, cuando están configurados para usar SSO, están afectados por una vulnerabilidad de autenticación inapropiada. Esta vulnerabilidad permite que la aplicación acepte la entrada manual de cualquier cuenta del directorio activo (AD) provista en la aplicación sin suministrar una contraseña,…

Se ha detectado un problema en UiPath Assistant versión 21.4.4. Los datos controlados por el usuario suministrados al argumento --process-start del manejeador de URI para uipath-assistant:// no están codificados correctamente, resultando en que se inyecte contenido controlado por el atacante en el mensaje de error…

UiPath Assistant versión 21.4.4, cargará y ejecutará datos controlados por el atacante desde la ruta de archivo suministrada al argumento --dev-widget del manejador URI para uipath-assistant://. Esto permite a un atacante ejecutar código en la máquina de la víctima o capturar credenciales NTLM al suministrar una ruta…

Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que…

Se presenta una vulnerabilidad de lectura fuera de límites en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar acceso a la memoria fuera de límites

Se presenta una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede reescribir la memoria de los objetos adyacentes

Se presenta una vulnerabilidad de UAF en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar que el dispositivo se reinicie inesperadamente y que sea ejecutado el código del modo kernel

Se presenta una vulnerabilidad de inyección de parámetros en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una escalada de privilegios en los archivos tras el montaje de recursos compartidos CIFS

Se presenta una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria en el Smartphone de Huawei, Una explotación con éxito de esta vulnerabilidad puede conllevar a una lectura fuera de límites