Vulnerabilidades

Una vulnerabilidad de uso de recurso no inicializado en el software del protocolo de puerta de enlace fronteriza (BGP) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado basado en red enviar paquetes BGP genuinos y específicos a un dispositivo configurado con BGP para provocar una…

Una vulnerabilidad de permisos predeterminados incorrectos (Incorrect Default Permissions) en Juniper Networks Junos OS Evolved permite a un atacante local con pocos privilegios y acceso a shell modificar archivos existentes o ejecutar comandos como root. El problema se debe a permisos inadecuados de archivos y…

—

Una vulnerabilidad de Asignación Incorrecta de Permisos para Recurso Crítico en Juniper Networks Junos OS Evolved permite a un atacante local con privilegios bajos y autenticado copiar archivos potencialmente maliciosos en un contenedor Docker existente en el sistema local. Un administrador posterior podría iniciar…

Las versiones de SilverwareGames.io anteriores a la 1.2.19 permiten a los usuarios con acceso al panel de subida de juegos editar los enlaces de descarga de juegos subidos por otros desarrolladores. Esto se ha corregido en la versión 1.2.19.

Se ha detectado una vulnerabilidad en HD FLV PLayer Plugin hasta la versión 1.7 en WordPress. Se ha clasificado como crítica. El problema afecta a la función hd_add_media/hd_update_media del archivo functions.php. La manipulación del argumento name conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Se ha descubierto que Supermicro X11SSL-CF HW Rev 1.01, firmware BMC v1.63, contiene permisos inseguros.

Múltiples vulnerabilidades en el shell restringido de Cisco Evolved Programmable Network Manager (EPNM), Cisco Identity Services Engine (ISE) y Cisco Prime Infrastructure podrían permitir que un atacante local autenticado escape del shell restringido y obtenga privilegios de root en el sistema operativo subyacente.…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto obtener información privilegiada y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) y de falsificación de…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto obtener información privilegiada y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) y de falsificación de…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto obtener información privilegiada y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) y de falsificación de…

Silverstripe Form Capture proporciona un método para capturar formularios sencillos de silverstripe y una interfaz de administración para los usuarios. A partir de la versión 0.2.0 y antes de las versiones 1.0.2, 1.1.0, 2.2.5 y 3.1.1, un escape incorrecto al mostrar los envíos de formularios almacenados permitía a un…

La gestión insuficiente del flujo de control en AmdCpmGpioInitSmm puede permitir que un atacante con privilegios manipule el controlador de SMM, lo que podría provocar una escalada de privilegios.

Una gestión insuficiente del flujo de control en AmdCpmOemSmm puede permitir que un atacante con privilegios manipule el manejador de SMM, lo que podría provocar una escalada de privilegios.

LLVM a0dab4950 presenta un fallo de segmentación en mlir::outlineSingleBlockRegion. NOTA: terceros discuten esto porque la política de seguridad de LLVM excluye los "front-ends de lenguajes... para los que un archivo de entrada malicioso puede provocar un comportamiento no deseado".

`silverstripe/graphql` sirve datos de Silverstripe como representaciones GraphQL. En las versiones 4.2.2 y 4.1.1, un atacante podía usar una consulta GraphQL especialmente diseñada para llevar a cabo un ataque de denegación de servicio contra un sitio web que tuviera un endpoint de GraphQL expuesto públicamente. Esto…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Akinsoft Wolvox. Este problema afecta a Wolvox: anteriores a 8.02.03.

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network (EPN) Manager podría permitir que un atacante remoto autenticado lleve a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado contra un usuario de la interfaz en un…

Cuando SMT está habilitado, determinados procesadores AMD pueden ejecutar de forma especulativa instrucciones utilizando un destino procedente del hilo hermano tras un cambio de modo SMT, lo que podría provocar una divulgación de información.

Knot Resolver anterior a la versión 5.6.0 permite a los atacantes consumir sus recursos, lanzar ataques de amplificación y, potencialmente, provocar una denegación de servicio. En concreto, una única consulta de un cliente puede dar lugar a un centenar de intentos de conexión TCP si un servidor DNS cierra las…

Un aislamiento inadecuado de los recursos compartidos en algunos procesadores Intel(R) cuando se utilizan las Intel(R) Software Guard Extensions puede permitir que un usuario con privilegios potencialmente provoque una divulgación de información mediante acceso local.

Un cálculo incorrecto en el mecanismo de firmado de microcódigo de algunos procesadores Intel(R) Xeon(R) Scalable de 3.ª generación puede permitir que un usuario con privilegios habilite potencialmente la divulgación de información mediante acceso local.

Permisos predeterminados incorrectos en algunas configuraciones de controladores de memoria de determinados procesadores Intel(R) Xeon(R) cuando se utilizan las Intel(R) Software Guard Extensions, lo que podría permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios mediante acceso…

Una inicialización incorrecta en el firmware de la BIOS de algunos procesadores Intel(R) puede permitir que un usuario con privilegios habilite, potencialmente, una escalada de privilegios mediante acceso local.

Uso de memoria después de liberarla (use after free) en el firmware de la BIOS de algunos procesadores Intel(R) puede permitir que un usuario con privilegios potencialmente habilite una escalada de privilegios mediante acceso local.