Vulnerabilidades

SAP CRM WebClient UI (solucionado en SAPSCORE 1.12; S4FND 1.02; WEBCUIF 7.31, 7.46, 7.47, 7.48, 8.0, 8.01) no valida suficientemente los campos ocultos controlados por el usuario, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS).

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.8 podrían permitir a los atacantes remotos tener un impacto no especificado aprovechando un fallo para bloquear la clase jboss-common-core de deserialización polimórfica.

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.8 podrían permitir a los atacantes remotos tener un impacto no especificado aprovechando un fallo para bloquear la clase openjpa de deserialización polimórfica.

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.8 podrían permitir a los atacantes remotos tener un impacto no especificado aprovechando un fallo para bloquear la clase axis2-transport-jms de deserialización polimórfica.

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.7 podrían permitir a los atacantes remotos ejecutar código arbitrario aprovechando un fallo para bloquear las clases blaze-ds-opt y blaze-ds-core de deserialización polimórfica.

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.7 podrían permitir a los atacantes remotos ejecutar código arbitrario aprovechando un fallo para bloquear la clase slf4j-ext de deserialización polimórfica.

En Foxit Quick PDF Library (todas las versiones anteriores a la 16.12), hay un problema al cargar un PDF mal formado o malicioso que contiene entradas xref inválidas. El uso de las funciones DAOpenFile o DAOpenFileReadOnly podría resultar en una violación de acceso provocada por un acceso a la memoria fuera de límites.

En Foxit Quick PDF Library (todas las versiones anteriores a la 16.12), hay un problema al cargar un PDF mal formado o malicioso que contiene punteros o datos de tabla xref inválidos. El uso de las funciones LoadFromFile, LoadFromString, LoadFromStream, DAOpenFile o DAOpenFileReadOnly podría resultar en una violación…

En Foxit Quick PDF Library (todas las versiones anteriores a la 16.12), hay un problema al cargar un PDF mal formado o malicioso que contiene una estructura de árbol de páginas recursiva. El uso de las funciones LoadFromFile, LoadFromString o LoadFromStream resulta en un desboradmiento de pila.

Existe una vulnerabilidad de error en el búfer en PowerSuite 2, en todas las versiones publicadas (parches VW3A8104) que podría provocar un desbordamiento en la función memcpy, lo que conduce a la corrupción de los datos y a la inestabilidad del programa.

HotelDruid, en versiones 2.3.0 y anteriores, contiene una vulnerabilidad de inyección SQL en el parámetro "id_utente_mod" en el archivo gestione_utenti.php que puede resultar en que un atacante pueda volcar todos los registros de la base de datos del servidor web del backend. El ataque puede ser realizado por…

Luigi, en versiones anteriores a la 2.8.0, tras el commit con ID 53b52e12745075a8acc016d33945d9d6a7a6aaeb y tras GitHub PR spotify/luigi/pull/1870, contiene una vulnerabilidad Cross-Site Request Forgery (CSRF) en el endpoint de la API /api/method, que puede resultar en que metadatos de tareas como task name, id,…

Hay una sobrelectura de búfer basada en pila en la función jsfNameFromString de jsflash.c en Espruino 2V00, lo que conduce a una denegación de servicio (DoS) o, posiblemente, a otro tipo de impacto sin especificar mediante un archivo js manipulado.

El manejo incorrecto de la memoria en Intel QuickAssist Technology for Linux (todas las versiones) podría permitir que un usuario autenticado habilite una denegación de servicio (DoS) mediante acceso local.

La configuración incorrecta del acceso al hardware en Intel QuickAssist Technology for Linux (todas las versiones) podría permitir que un usuario autenticado habilite una denegación de servicio (DoS) mediante acceso local.

Eclipse Mosquitto en versiones 1.5.x anteriores a la 1.5.5 permite la omisión de las listas de control de acceso: si la opción per_listener_settings está establecida como True, el escuchador por defecto se está empleando y el escuchador por defecto especifica un acl_file, el archivo acl se ignora.

Se ha identificado una vulnerabilidad en SIMATIC IT LMS (todas las versiones), SIMATIC IT Production Suite (versiones V7.1 anteriores a V7.1 Upd3), SIMATIC IT UA Discrete Manufacturing (versiones anteriores a V1.2), SIMATIC IT UA Discrete Manufacturing (versiones V1.2), SIMATIC IT UA Discrete Manufacturing (versiones…

SAP Marketing (UICUAN (1.20, 1.30, 1.40), SAPSCORE (1.13, 1.14)) no cifra lo suficiente las entradas controladas por el usuario, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS).

Aplicación de Philips HealthSuite Health para Android, en todas las versiones. El software emplea un cifrado simple que no es lo suficientemente fuerte para el nivel de protección necesario.

Una vulnerabilidad en la configuración de la base de datos local instalada como parte de Cisco Energy Management Suite (CEMS) podría permitir que un atacante local autenticado acceda y altere datos confidenciales. La vulnerabilidad se debe a la instalación de la base de datos PostgreSQL con credenciales de acceso por…

Existe una vulnerabilidad de divulgación de información explotable en la funcionalidad de protección de contraseña de Quicken Deluxe 2018 para Mac versión 5.2.2. Una solicitud sqlite3 especialmente manipulada puede provocar la eliminación de la protección de contraseña, permitiendo que un atacante acceda y modifique…

Se han identificado múltiples vulnerabilidades de escalado de privilegios local en el cliente LiquidVPN hasta la versión 1.37 para macOS. Un atacante puede comunicarse con un servicio XPC sin proteger y ejecutar directamente comandos arbitrarios del sistema operativo como root o cargar una extensión del kernel…

Se han identificado múltiples vulnerabilidades de escalado de privilegios local en el cliente LiquidVPN hasta la versión 1.37 para macOS. Un atacante puede comunicarse con un servicio XPC sin proteger y ejecutar directamente comandos arbitrarios del sistema operativo como root o cargar una extensión del kernel…

Se han identificado múltiples vulnerabilidades de escalado de privilegios local en el cliente LiquidVPN hasta la versión 1.37 para macOS. Un atacante puede comunicarse con un servicio XPC sin proteger y ejecutar directamente comandos arbitrarios del sistema operativo como root o cargar una extensión del kernel…

Se han identificado múltiples vulnerabilidades de escalado de privilegios local en el cliente LiquidVPN hasta la versión 1.37 para macOS. Un atacante puede comunicarse con un servicio XPC sin proteger y ejecutar directamente comandos arbitrarios del sistema operativo como root o cargar una extensión del kernel…