Vulnerabilidades

VMware Workspace ONE Access y Identity Manager, permiten el acceso a la aplicación web /cfg y a los endpoints de diagnóstico, en el puerto 8443, por medio del puerto 443 usando un encabezado de host personalizado. Un actor malicioso con acceso de red al puerto 443 podría manipular los encabezados de host para…

Una vulnerabilidad encontrada en la aplicación UniFi Protect versiones V1.18.1 y anteriores, permite a un actor malicioso que ya ha conseguido acceso a una red controlar posteriormente la(s) cámara(s) Protect asignada(s) a dicha red. Esta vulnerabilidad es corregida en la aplicación UniFi Protect versiones V1.19.0 y…

Nuishop versión v2.3, contiene una vulnerabilidad de inyección SQL en el archivo /goods/getGoodsListByConditions/.

El plugin de WordPress Profile Builder de User Registration & User Profile versiones anteriores a 3.4.9, presenta un bug, permitiendo a cualquier usuario restablecer la contraseña del administrador del blog, y conseguir un acceso no autorizado, debido a una omisión en la manera en que se comprueba la clave de…

Se presenta una vulnerabilidad de inyección SQL en la versión 3.0.2 de Hotel Druid cuando SQLite es usado como base de datos de la aplicación. Un atacante malicioso puede emitir comandos SQL a la base de datos SQLite mediante el parámetro vulnerable idappartamenti

Se presenta una Vulnerabilidad de Comprobación de Entrada en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una inyección de código

Se presenta una vulnerabilidad de Límite de Funcionamiento Inapropiado del Búfer de Memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar que un código malicioso sea ejecutado

Se presenta una Vulnerabilidad de Defecto de Configuración en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y disponibilidad del servicio

Se presenta una Vulnerabilidad de Límite de Operación Inapropiada del Buffer de Memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de determinados códigos

Se presenta una Vulnerabilidad de Control de Permisos en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de determinados códigos

Se presenta una Vulnerabilidad de Desbordamiento de Enteros en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de determinados códigos

Se presenta una Vulnerabilidad de Control Inapropiado de la Administración Dinámica de los Recursos de Código en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede permitir que se intenten ejecutar comandos remotamente

Una vulnerabilidad de desbordamiento de búfer en la función jsvGetStringChars en Espruino versiones anteriores a RELEASE_2V09, permite a atacantes remotos ejecutar código arbitrario

Se presenta una vulnerabilidad de Defecto de Configuración en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y disponibilidad del servicio

Se presenta una vulnerabilidad de comprobación de entrada en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una escritura de memoria fuera de límites

Se presenta una Vulnerabilidad de Límite de Funcionamiento Inapropiado del Búfer de Memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código

Se presenta una Vulnerabilidad de Errores de Administración de Claves en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a la evasión de la autenticación

Se presenta una Vulnerabilidad de Divulgación de Información en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una lectura fuera de límites

Se presenta una vulnerabilidad de Defectos Introducidos en el Proceso de Diseño en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y disponibilidad del servicio

Se presenta una vulnerabilidad de desbordamiento de enteros en el Smartphone de Huawei. Una explotación con éxito de estas vulnerabilidades puede escalar el permiso al del usuario root

Se presenta una vulnerabilidad de Transmisión de Información Confidencial en Texto sin cifrar en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad y disponibilidad del servicio

Se presenta una Vulnerabilidad de Errores de Administración de Claves en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad, la disponibilidad y la integridad del servicio

El producto afectado es vulnerable a una escritura fuera de límites, lo que puede resultar en una corrupción de datos o una ejecución de código de Welch Allyn medical device management tools (Welch Allyn Service Tool: versiones anteriores a v1.10, Welch Allyn Connex Device Integration Suite - Network Connectivity…

En VembuBDR antes de 4.2.0.1 y VembuOffsiteDR antes de 4.2.0.1 la API http ubicada en /sgwebservice_o.php action logFilePath permite a un atacante escribir archivos arbitrarios en el contexto del proceso del servidor web. Estos archivos pueden entonces ser ejecutados remotamente llamando al archivo a través del…

En VembuBDR antes de la versión 4.2.0.1 y VembuOffsiteDR antes de la versión 4.2.0.1 instalados en Windows, la API http ubicada en /consumerweb/secure/download.php. Usando este argumento de comando un atacante no autenticado puede ejecutar comandos arbitrarios del sistema operativo con privilegios de SYSTEM