Vulnerabilidades

NVIDIA Triton Inference Server contains a vulnerability where insufficient input validation and a large number of outputs could cause a server crash. A successful exploit of this vulnerability might lead to denial of service.

Cross-Site Request Forgery (CSRF) vulnerability in Analytify Simple Social Media Share Buttons allows Cross Site Request Forgery.This issue affects Simple Social Media Share Buttons: from n/a through 6.2.0.

En el arranque seguro, existe una posible escritura fuera de límites debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio local, si un atacante tiene acceso físico al dispositivo, con los privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario para la…

En el módem, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a una escalada remota de privilegios, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. Se requiere…

En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites faltante. Esto podría llevar a una escalada remota de privilegios, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. Se requiere…

En el Módem, existe una posible caída del sistema debido a un error de lógica. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

ZLMediaKit es un framework de servicio de medios de transmisión. El analizador de carga útil RTP VP9 en ext-codec/VP9Rtp.cpp lee múltiples campos de la carga útil RTP basándose en bits de bandera en el primer byte, sin verificar que existan datos suficientes en el búfer. Un paquete RTP VP9 manipulado con una carga…

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant allows Stored XSS.This issue affects Media LIbrary Assistant: from n/a through 3.34.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in David Lingren Media LIbrary Assistant allows SQL Injection.This issue affects Media LIbrary Assistant: from n/a through 3.34.

Wikipedia 12.0 contiene una vulnerabilidad de denegación de servicio que permite a atacantes no autenticados colapsar la aplicación al enviar una entrada de tamaño excesivo a través de la funcionalidad de búsqueda. Los atacantes pueden pegar un búfer grande de caracteres repetidos en la barra de búsqueda para…

Se determinó una vulnerabilidad en la aplicación Dialogue hasta la versión 4.3.2 en Android. El elemento afectado es una función desconocida del archivo res/raw/config.json del componente ca.diagram.dialogue. La ejecución de una manipulación del argumento SEGMENT_WRITE_KEY puede llevar al uso de una clave…

Endian Firewall versión 3.3.25 y anteriores permiten cross-site scripting (XSS) almacenado a través del parámetro remark a /manage/password/web/. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

Endian cortafuegos versión 3.3.25 y anteriores permiten cross-site scripting (XSS) almacenado a través del parámetro new_cert_name a /manage/ca/certificate/. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

La versión 3.3.25 y anteriores de Endian Cortafuegos permiten cross-site scripting (XSS) almacenado a través del parámetro remark en /manage/vpnauthentication/user/. Un atacante autenticado puede inyectar código JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

Endian Firewall versión 3.3.25 y anteriores permiten cross-site scripting almacenado (XSS) a través del parámetro remark a /manage/ipsec/. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

Endian Firewall versión 3.3.25 y anteriores permiten cross-site scripting (XSS) almacenado a través del parámetro REMARK en /cgi-bin/openvpnclient.cgi. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

Endian Firewall versión 3.3.25 y anteriores permiten cross-site scripting almacenado (XSS) a través del parámetro remark a /manage/dnsmasq/localdomains/. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

Endian cortafuegos versión 3.3.25 y anteriores permiten cross-site scripting almacenado (XSS) a través del parámetro ADDRESS BCC a /cgi-bin/smtprouting.cgi. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

Endian Cortafuegos versión 3.3.25 y anteriores permiten cross-site scripting almacenado (XSS) a través del parámetro domain a /manage/smtpscan/domainrouting/. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

Endian Firewall versión 3.3.25 y anteriores permiten cross-site scripting (XSS) almacenado a través del parámetro DOMAIN en /cgi-bin/smtpdomains.cgi. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

La versión 3.3.25 y anteriores de Endian Cortafuegos permiten cross-site scripting (XSS) almacenado a través del parámetro group en /cgi-bin/proxygroup.cgi. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

Endian Firewall versión 3.3.25 y anteriores permiten cross-site scripting almacenado (XSS) a través del parámetro user a /cgi-bin/proxyuser.cgi. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

Endian Cortafuegos versión 3.3.25 y anteriores permiten cross-site scripting (XSS) almacenado a través del parámetro mimetypes a /cgi-bin/proxypolicy.cgi. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

Endian Firewall versión 3.3.25 y anteriores permiten cross-site scripting (XSS) almacenado a través del parámetro remark a /cgi-bin/xtaccess.cgi. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.

La versión 3.3.25 y anteriores de Endian cortafuegos permiten cross-site scripting (XSS) almacenado a través del parámetro remark a /cgi-bin/vpnfw.cgi. Un atacante autenticado puede inyectar JavaScript arbitrario que se almacena y ejecuta cuando otros usuarios ven la página afectada.