Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Katie Seaborn Zotpress zotpress que permite XSS almacenado. Este problema afecta a Zotpress: desde n/a hasta 7.4.4.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una comprobación de límites incorrecta.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una desreferencia de puntero nulo.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar corrupción de memoria debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una lectura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto obtener información confidencial y causar una denegación de servicio debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante causar una denegación de servicio debido a un fallo de confusión de tipos.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una memoización incorrecta de las propagaciones de fragmentos (fragment spreads) de GraphQL.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un acceso a memoria fuera de límites causado por una infracción del orden débil estricto (strict-weak-ordering) en un comparador de…

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 es vulnerable a un desbordamiento de búfer, causado por una comprobación de límites incorrecta. Un usuario local podría desbordar el búfer y ejecutar código arbitrario en el sistema.

IBM DataPower Gateway 10.6.0.0 a 10.6.0.10 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales…

Una vulnerabilidad de elemento de ruta de búsqueda no controlado en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado ejecutar código arbitrario con privilegios de SYSTEM. DynamicLibrary::init() (y ThemeLib) cargan screenhooks32.dll / screenhooks64.dll con LoadLibrary()…

Un subdesbordamiento de enteros en WinCursorShapeUtils::trimTransparent() en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado bloquear el servidor, y potencialmente leer memoria fuera de límites, haciendo que se procese en la ruta de captura DXGI una forma de cursor con…

Una vulnerabilidad de desreferencia de puntero nulo en el componente Win8ScreenDriver de GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un atacante bloquear el servidor, causando una denegación de servicio. Cuando falla la reinicialización del controlador DXGI Desktop Duplication en…

Una asignación de permisos incorrecta en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado leer o sobrescribir los handles de comunicación entre procesos utilizados entre el servicio TightVNC y su proceso de servidor de escritorio. El segmento de memoria compartida con…

Una vulnerabilidad de lectura fuera de límites en el decodificador ZRLE de GlavSoft TightVNC Viewer for Windows anterior a 2.8.88 permite a un servidor VNC malicioso o comprometido leer memoria del heap más allá de la asignación de la paleta y bloquear el visor enviando teselas codificadas en ZRLE cuyos índices de…

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Melapress WP 2FA wp-2fa que permite la falsificación de solicitudes entre sitios. Este problema afecta a WP 2FA: desde n/a hasta 4.1.0.

Vulnerabilidad de ausencia de autorización en Creator LMS Creator LMS creatorlms que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Creator LMS: desde n/a hasta 1.2.21.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en MediaRon LLC WP Plugin Info Card wp-plugin-info-card que permite XSS almacenado. Este problema afecta a WP Plugin Info Card: desde n/a hasta 6.3.5.

Vulnerabilidad de mecanismo débil de recuperación de contraseñas olvidadas en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta que permite la explotación de la recuperación de contraseñas. Este problema afecta a MyRezzta: desde 2.06.03 antes de 2.07.01.