Vulnerabilidades

Una comprobación de límites insuficiente en ASP (AMD Secure Processor) puede permitir una lectura fuera de límites en el cálculo de la suma de comprobación del buzón de SMI (System Management Interface), lo que provoca un aborto de datos y puede dar lugar a una denegación de servicio.

Se ha descubierto que el commit a0138390 de llvm-project contiene un fallo de segmentación a través del componente mlir::Type::isa<mlir::LLVM::LLVMVoidType.

Se descubrió que el commit a0138390 de llvm-project contiene un fallo de segmentación a través del componente matchAndRewriteSortOp<mlir::sparse_tensor::SortOp>(mlir::sparse_tensor::SortOp.

Se ha descubierto que el commit a0138390 de llvm-project contiene un fallo de segmentación a través del componente mlir::spirv::TargetEnv::TargetEnv(mlir::spirv::TargetEnvAttr).

Se ha descubierto que el commit a0138390 de llvm-project contiene un fallo de aserción en !replacements.count(op) && "operation was already replaced.

Se ha descubierto que el commit 6c01b5c de llvm-project contiene un fallo de segmentación a través del componente mlir::Type::getDialect().

Se ha descubierto que el commit bd456297 de llvm-project contiene un fallo de segmentación a través del componente mlir::Block::getArgument.

Se ha descubierto que el commit fdbc55a5 de llvm-project contiene un fallo de segmentación a través del componente mlir::IROperand<mlir::OpOperand.

Silverstripe Framework es el framework Modelo-Vista-Controlador que impulsa el sistema de gestión de contenidos Silverstripe. Antes de la versión 4.12.15, un atacante puede mostrar un enlace a un sitio web de terceros en una pantalla de inicio de sesión convenciendo a un autor de contenidos legítimo para que siga un…

Silverstripe Framework es el framework Modelo-Vista-Controlador que impulsa el sistema de gestión de contenidos Silverstripe. Antes de la versión 4.12.15, la vista de impresión de GridField valida incorrectamente el permiso de los DataObjects, lo que podría permitir a un autor de contenido ver registros a los que no…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (con permisos de colaborador o superior) en el plugin Theme Blvd Responsive Google Maps de Jason Bobich, en las versiones <= 1.0.2.

Vulnerabilidad en el producto Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Native Image). Las versiones compatibles afectadas son Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la infraestructura…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition producto de Oracle Java SE (componente: Libraries). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad difícil de…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Esta vulnerabilidad, difícil de explotar,…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad difícil de explotar permite a…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Swing). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad fácilmente…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition del producto Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.8, 21.3.4 y 22.3.0. Una vulnerabilidad difícil de explotar…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad difícil de explotar…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Esta vulnerabilidad, difícil de explotar,…

Una vulnerabilidad de inyección de comandos del sistema operativo en el módulo de servidor de la interfaz de operaciones de red de gRPC (gNOI) de Juniper Networks Junos OS Evolved permite a un atacante autenticado, con pocos privilegios y basado en red, inyectar comandos de shell y ejecutar código. Este problema…

Una vulnerabilidad de liberación ausente de memoria tras su vida útil efectiva (A Missing Release of Memory after Effective Lifetime) en el demonio de protocolos de enrutamiento de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y basado en red provocar una denegación de servicio…

Una vulnerabilidad de validación de entrada incorrecta en el kernel de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y adyacente provocar una denegación de servicio (DoS). Si la recepción de anuncios de router está habilitada en una interfaz y se recibe un paquete RA especialmente…

Una vulnerabilidad de uso de memoria después de liberarla (Use After Free) en el demonio del protocolo de enrutamiento de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante autenticado localmente con privilegios bajos provocar una denegación de servicio (DoS). En un escenario de fragmentación de RIB…

Una vulnerabilidad de inicialización insegura por defecto de recurso (Insecure Default Initialization of Resource) en Juniper Networks Junos OS Evolved permite a un atacante no autenticado, basado en red, leer determinada información confidencial. En la configuración por defecto es posible leer información…

Una vulnerabilidad de autorización inadecuada (Improper Authorization) en el comando de shell 'sysmanctl' de Juniper Networks Junos OS Evolved permite a un atacante local y autenticado ejecutar comandos administrativos que podrían afectar a la integridad del sistema o a la disponibilidad del mismo. Funciones…