Vulnerabilidades

Las versiones 12.9 y anteriores de Adobe Connect están afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM que podría ser explotada por un atacante para ejecutar scripts maliciosos en el navegador de una víctima. La explotación de este problema requiere interacción del usuario, ya que la…

Las versiones 12.9 y anteriores de Adobe Connect están afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM que podría ser explotada por un atacante con altos privilegios para ejecutar scripts maliciosos en el navegador de una víctima. La explotación de este problema requiere interacción del…

Control de acceso inadecuado en el Agente de Máquina Conectada de Azure permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el Agente de Máquina Conectada de Azure permite a un atacante autorizado elevar privilegios localmente.

El plugin GSheetConnector For Gravity Forms para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones inferiores o iguales a la 1.3.23. Esto se debe a la validación de nonce ausente o incorrecta en las funciones activate_plugin y deactivate_plugin. Esto hace posible que los atacantes…

El plugin GSheetConnector For Gravity Forms para WordPress es vulnerable a una omisión de autorización en versiones inferiores o iguales a la 1.3.27. Esto se debe a una comprobación de capacidad faltante en la función 'install_plugin'. Esto permite a atacantes autenticados, con acceso de nivel de suscriptor y…

Las versiones de firmware de D-Link Nuclias Connect < 1.3.1.4 contienen una vulnerabilidad de salto de directorio dentro de /api/web/dnc/global/database/deleteBackup debido a una sanitización inadecuada del parámetro deleteBackupList. Esto puede permitir a un atacante autenticado eliminar archivos arbitrarios…

Corrupción de memoria al invocar llamadas IOCTL de procedimiento remoto.

Corrupción de memoria al asignar búferes en el servicio DSP.

Corrupción de memoria al procesar búferes de usuario.

Corrupción de memoria al procesar una llamada de escape.

corrupción de memoria al procesar un evento de finalización de codificación de imagen.

Corrupción de memoria al procesar la llamada IOCTL para obtener el mapeo.

Corrupción de memoria mientras se procesaba comandos de escape desde el espacio de usuario.

Corrupción de memoria al procesar un archivo de licencia malformado durante el reinicio.

Corrupción de memoria durante el caso de uso de la aplicación PlayReady mientras se procesan comandos TA.

DoS transitorio mientras se procesa una llamada IOCTL para la codificación de imágenes.

Corrupción de memoria durante el procesamiento de llamadas IOCTL del controlador de plataforma de cámara.

Revelación de información durante el procesamiento de la ejecución de comandos por lotes en el controlador de video.

DoS transitorio mientras se procesan paquetes de video recibidos del firmware de video.

Corrupción de memoria puede ocurrir al procesar la llamada IOCTL para la solicitud de CONFIG de DMM/WARPNCC.

La instalación de MongoDB Connector para BI a través de MSI en Windows deja las ACL sin configurar en los directorios de instalación personalizados, lo que permite la escalada de privilegios. Este problema afecta a MongoDB Connector para BI: desde la versión 2.0.0 hasta la 2.14.24.

Credenciales insuficientemente protegidas en el conector de Crowdstrike pueden llevar a la filtración de credenciales de Crowdstrike. Un usuario malintencionado puede acceder a credenciales en caché de un conector de Crowdstrike en otro espacio al crear y ejecutar un conector de Crowdstrike en un espacio al que tiene…

El plugin Appy Pie Connect para WooCommerce para WordPress es vulnerable a la escalada de privilegios debido a la falta de autorización dentro del gestor REST reset_user_password() en todas las versiones hasta la 1.1.2, ambas inclusive. Esto hace posible que atacantes no autenticados restablezcan la contraseña de…

Ericsson Indoor Connect 8855 contains a vulnerability where server-side security can be bypassed in the client which if exploited can lead to unauthorized disclosure of certain information.