Vulnerabilidades

Se ha detectado una vulnerabilidad Cross-Site Request Forgery (CSRF) en SpagoBI v3.5.1 en el panel de administración de usuarios. Un usuario autenticado puede hacer que otro usuario ejecute acciones no deseadas dentro de la aplicación en la que ha iniciado sesión, como agregar, editar o eliminar usuarios.

El go-slug librería de HashiCorp es vulnerable a un ataque de estilo zip-slip cuando se extrae una ruta proporcionada por el usuario que no existe de la entrada tar.

Vulnerabilidad Cross-Site Request Forgery (CSRF) en PPO Vi?t Nam (ppo.vn) PPO Call To Actions permiten Cross Site Request Forgery. Este problema afecta a las llamadas a la acción de PPO: desde n/a hasta 0.1.3.

El complemento List category posts de WordPress anterior a la versión 0.90.3 no valida ni escapa algunos de sus atributos de código corto antes de mostrarlos nuevamente en una página/publicación donde está incrustado el código corto, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar…

En varias ubicaciones, existe una forma posible de leer archivos protegidos debido a la falta de una verificación de permisos. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En onAttachFragment de ShareIntentActivity.java, existe una forma posible de que una aplicación lea archivos en la aplicación de mensajes debido a una condición ejecución. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del…

En NlpService, existe una forma posible de obtener información de ubicación debido a la falta de una verificación de permisos. Esto podría generar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En BnDmAgent::onTransact de dm_agent.cpp, existe una posible escritura fuera de los límites debido a una neutra. Esto podría provocar una escalada local de privilegios con permisos de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.

En muchas ubicaciones, existe una forma posible de acceder a la memoria del núcleo en el espacio de usuario debido a una verificación de los límites incorrecta. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la…

En ip6_append_data de ip6_output.c, existe una forma posible de lograr la ejecución de código debido a un desbordamiento del búfer de montón. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En multiple functions de mnh-sm.c, existe una forma posible de provocar un desbordamiento de montón debido a un desbordamiento de enteros. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En onCreate de EmergencyCallbackModeExitDialog.java, existe una forma posible de bloquear el modo de devolución de llamada de emergencia debido a la falta de una verificación nula. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción…

En multiple functions de Parcel.cpp, existe una forma posible de evitar la aleatorización del diseño del espacio de direcciones. Esto podría generar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En varias ubicaciones, existe una forma posible de eludir KASLR debido a una causa raíz inusual. Esto podría provocar la divulgación de información local con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.

En asn1_ber_decoder de asn1_decoder.c, existe una posible lectura fuera de los límites debido a una neutra. Esto podría provocar la divulgación de información local con privilegios de ejecución de System necesarios. No se necesita la interacción del usuario para la explotación.

En multiple functions de WifiServiceImpl.java, existe una forma posible de activar un punto de acceso Wi-Fi desde un perfil que no es de propietario debido a una verificación de permisos faltante. Esto podría generar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita…

En multiple functions de MiniThumbFile.java, existe una forma posible de ver las miniaturas de las fotos eliminadas debido a un administrador confundido. Esto podría llevar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la…

En multiple functions de UserDictionaryProvider.java, existe una forma posible de agregar y eliminar palabras en el diccionario de usuario debido a un subordinado confundido. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita interacción del…

En endCallForSubscriber de PhoneInterfaceManager.java, existe una forma posible de evitar el acceso a los servicios de emergencia debido a un error lógico en el código. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario…

Existe una vulnerabilidad en Algo Edge hasta la versión 2.1.1, un componente usado anteriormente (heredado) de navify® Algorithm Suite. La vulnerabilidad afecta el mecanismo de autenticación de este componente y podría permitir que un atacante con acceso adyacente a la red del laboratorio y a Algo Edge sistema…

Vulnerabilidad de autorización faltante en Goldstar Goldstar permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Goldstar: desde n/a hasta 2.1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Magic Plugin Factory Magic Google Maps permite XSS almacenado. Este problema afecta a Magic Google Maps: desde n/a hasta 1.0.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Google Org Chart de Aleksandar Arsovski permite XSS almacenado. Este problema afecta a Google Org Chart: desde n/a hasta 1.0.1.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en pankajpragma, rahulpragma WordPress Google Map Professional permite la inyección SQL. Este problema afecta a WordPress Google Map Professional: desde n/a hasta 1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Anshi Solutions Category D3 Tree permite XSS almacenado. Este problema afecta a Category D3 Tree: desde n/a hasta 1.1.