Vulnerabilidades

Dell VxRail, versiones anteriores a 7.0.410, contiene una vulnerabilidad de escape de contenedor. Un atacante local con altos privilegios podría explotar esta vulnerabilidad, lo que provocaría la ejecución de comandos arbitrarios del sistema operativo en el sistema operativo subyacente del contenedor. La explotación…

Dell BIOS contiene una vulnerabilidad de desbordamiento de búfer basado en pila. Un atacante local autenticado podría explotar esta vulnerabilidad utilizando una SMI para enviar a un parámetro una entrada de mayor tamaño de la esperada, con el fin de conseguir la ejecución arbitraria de código en SMRAM.

Dell BIOS contiene una vulnerabilidad de desbordamiento de búfer en el montículo (heap). Un atacante local con privilegios de administrador podría aprovechar esta vulnerabilidad para realizar una escritura arbitraria en SMRAM durante el SMM.

IdentityIQ 8.3 y todos los niveles de parche 8.3 anteriores a 8.3p2, IdentityIQ 8.2 y todos los niveles de parche 8.2 anteriores a 8.2p5, IdentityIQ 8.1 y todos los niveles de parche 8.1 anteriores a 8.1p7, IdentityIQ 8.0 y todos los niveles de parche 8.0 anteriores a 8.0p6 permiten el acceso a archivos arbitrarios en…

IdentityIQ 8.3 y todos los niveles de parche 8.3 anteriores a 8.3p2, IdentityIQ 8.2 y todos los niveles de parche 8.2 anteriores a 8.2p5, IdentityIQ 8.1 y todos los niveles de parche 8.1 anteriores a 8.1p7, IdentityIQ 8.0 y todos los niveles de parche 8.0 anteriores a 8.0p6, y todos Las versiones anteriores permiten a…

Un desbordamiento del búfer en WMI SMI Handler en algunos modelos de Lenovo puede permitir que un atacante con acceso local y privilegios elevados ejecute código arbitrario.

El complemento Chained Products de WordPress anterior a 2.12.0 no tiene autorización ni controles CSRF, y tampoco garantiza que la opción a actualizar pertenezca al complemento, lo que permite a atacantes no autenticados establecer opciones arbitrarias en 'no'.

El complemento Custom User Profile Fields for User Registration de WordPress anterior a 1.8.1 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar cross-site scripting almacenado, ataques que…

Vulnerabilidad de cross-site scripting en EasyMail 2.00.130 y versiones anteriores permite que un atacante remoto no autenticado inyecte un script arbitrario.

Los dispositivos Baicells Nova 227, Nova 233, Nova 243 LTE TDD eNodeB y Nova 246 con firmware a través de RTS/RTD 3.6.6 son vulnerables a la explotación remota del código shell mediante inyecciones de comandos HTTP. Los comandos se ejecutan mediante ejecución previa al inicio de sesión y se ejecutan con permisos de…

Los dispositivos Baicells Nova 227, Nova 233 y Nova 243 LTE TDD eNodeB con firmware hasta RTS/RTD 3.7.11.3 tienen credenciales codificadas que se descubren fácilmente y pueden ser utilizadas por atacantes remotos para autenticarse a través de ssh. (Las credenciales se almacenan en el firmware, cifradas mediante la…

La opción Optimize images ALT Text & names for SEO using AI de WordPress anterior a 2.0.8 no tienen la verificación CSRF activada al actualizar su configuración, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión los cambie mediante un ataque CSRF.

El tema WeStand de WordPress anterior a 2.1, el tema de WordPress footysquare, el tema de WordPress Aidreform, el tema de WordPress statfort, el tema de WordPress con tema club, el tema de WordPress con tema kingclub, el tema de WordPress Spikes, el tema de WordPress Spikes-Black, el tema de WordPress Soundblast, el…

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando ("Inyección de comando") en Apache Software Foundation Apache Airflow, Apache Software Foundation Apache Airflow MySQL Provider. Este problema afecta a Apache Airflow: antes de 2.5.1; Apache Airflow MySQL Provider: anterior a…

El complemento Paid Memberships Pro de WordPress, versión <2.9.8, se ve afectado por una vulnerabilidad de inyección SQL no autenticada en el parámetro 'código' de la ruta REST '/pmpro/v1/order'.

IBM AIX 7.1, 7.2, 7.3 y VIOS, 3.1 podrían permitir que un usuario local sin privilegios aproveche una vulnerabilidad en X11 para provocar un desbordamiento del búfer que podría provocar una denegación de servicio o la ejecución de código arbitrario. ID de IBM X-Force: 243556.

Vulnerabilidad de inyección de comandos del sistema operativo en OKER G955V1 v1.03.02.20161128, permite a atacantes físicos interrumpir la secuencia de inicio y ejecutar comandos arbitrarios con privilegios de root.

github.com/sylabs/scs-library-client es el cliente Go para el servicio de librería de contenedores Singularity Container Services (SCS). Cuando se utiliza scs-library-client para extraer una imagen de contenedor, con autenticación, el encabezado de autorización HTTP enviado por el cliente al servicio de librería puede…

Una vulnerabilidad ha sido encontrada en Sisimai hasta 4.25.14p11 y clasificada como problemática. Esta vulnerabilidad afecta a la función to_plain del archivo lib/sisimai/string.rb. La manipulación conduce a una complejidad de expresiones regulares ineficiente. El exploit ha sido divulgado al público y puede…

RONDS EPM versión 1.19.5 tiene una vulnerabilidad en la que una función podría permitir que usuarios no autenticados filtren credenciales. En algunas circunstancias, un atacante puede aprovechar esta vulnerabilidad para ejecutar comandos del sistema operativo (SO).

RONDS EPM versión 1.19.5 no valida correctamente el parámetro de nombre de archivo, lo que podría permitir a un usuario no autorizado especificar rutas de archivo y descargar archivos.

El complemento ConvertKit de WordPress anterior a 2.0.5 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de cross-site scripting almacenado, que podrían ser utilizado contra…

Se encontró una vulnerabilidad en krail-jpa hasta 0.9.1. Ha sido clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. La actualización a la versión 0.9.2 puede solucionar este problema. El identificador del parche es c1e848665492e21ef6cc9be443205e36b9a1f6be. Se…

Mercedes-Benz XENTRY Retail Data Storage 7.8.1 permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de una solicitud API no autenticada. El atacante debe estar en la misma red que el dispositivo.

Izanami es un servicio de configuración compartida adecuado para la implementación de arquitectura de microservicios. Los atacantes pueden eludir la autenticación en esta aplicación cuando se implementa utilizando la imagen oficial de Docker. Debido a que se utiliza un secreto codificado para firmar el token de…