Vulnerabilidades

Validación de entrada incorrecta en el firmware de la BIOS de algunos procesadores Intel(R) que puede permitir a un usuario con privilegios potencialmente habilitar una escalada de privilegios mediante acceso local.

Control de acceso inadecuado en el firmware de la BIOS de algunos procesadores Intel(R) que podría permitir a un usuario con privilegios habilitar una escalada de privilegios mediante acceso local.

Una granularidad insuficiente del control de acceso en la gestión fuera de banda de algunos procesadores Intel(R) Atom e Intel Xeon Scalable podría permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios mediante acceso a la red adyacente.

El control de acceso inadecuado en el firmware de la BIOS de algunos procesadores Intel(R) puede permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios mediante acceso local.

Se encontró una vulnerabilidad en webbuilders-group silverstripe-kapost-bridge 0.3.3. Ha sido declarada crítica. La función index/getPreview del archivo code/control/KapostService.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El ataque se puede lanzar de forma remota. La…

Dell BIOS contiene una vulnerabilidad de exposición de información. Un atacante local no autenticado con acceso físico al sistema y conocimiento de la configuración del sistema podría explotar esta vulnerabilidad para leer información del sistema a través de interfaces de depuración.

Existe un canal lateral basado en el tiempo en la implementación de descifrado RSA de OpenSSL que podría ser suficiente para recuperar un texto plano a través de la red en un ataque de estilo Bleichenbacher. Para lograr un descifrado exitoso, un atacante tendría que ser capaz de enviar un número muy grande de mensajes…

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Sonido). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u351, 8u351-perf, 11.0.17, 17.0.5, 19.0.1; Oracle GraalVM Enterprise Edition: 20.3.8, 21.3.4 y 22.3.0. Una vulnerabilidad difícil…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles que se ven afectadas son Oracle Java SE: 11.0.17, 17.0.5, 19.0.1; Oracle GraalVM Enterprise Edition: 20.3.8, 21.3.4 y 22.3.0. Una vulnerabilidad fácilmente explotable permite…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Serialización). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u351, 8u351-perf; Oracle GraalVM Enterprise Edition: 20.3.8 y 21.3.4. Una vulnerabilidad fácilmente explotable permite que…

Una vulnerabilidad de limpieza incompleta en el Routing Protocol Daemon (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante adyacente no autenticado provoque una denegación de servicio (DoS). Puede ocurrir una falla de rpd cuando ocurre un cambio en la configuración del túnel MPLS TE en un…

Una vulnerabilidad de Missing Release of Memory after Effective Lifetime en el kernel de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante adyacente no autenticado provoque una denegación de servicio (DoS). En un escenario de enrutamiento de segmentos con OSPF como IGP, cuando una interfaz de pares…

Una vulnerabilidad Use-After-Free en el núcleo de Juniper Networks Junos OS Evolved permite que un atacante no autenticado basado en la red provoque una denegación de servicio (DoS). En un escenario de Non Stop Routing (NSR), se podría observar un reinicio inesperado del kernel si el "BGP auto-discovery" está…

Una vulnerabilidad de validación inadecuada del índice de matriz en el demonio Advanced Forwarding Toolkit Manager (aftmand) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante no autenticado basado en red provoque una denegación de servicio (DoS). En las plataformas PTX10008 y PTX10016 que…

Una vulnerabilidad de consumo de recursos no controlado en el demonio de administración de PFE (evo-pfemand) de Juniper Networks Junos OS Evolved permite que un atacante basado en red no autenticado provoque una falla de FPC que provoque una denegación de servicio (DoS). Cuando se ejecuta una operación SNMP GET…

Una vulnerabilidad de acceso de puntero no inicializado en el demonio de protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante autenticado localmente con privilegios bajos provoque una denegación de servicio (DoS). Cuando se realiza un ping MPLS en BGP LSP, el RPD…

Una asignación de recursos sin límites o debilidad de limitación en la gestión de memoria del motor de reenvío de paquetes (PFE) en los dispositivos Juniper Networks Junos OS Evolved PTX10003 Series permite que un atacante ubicado adyacentemente que haya establecido ciertas condiciones previas y conocimiento del…

Una vulnerabilidad de comprobación inadecuada de condiciones inusuales o excepcionales en el procesamiento de rutas BGP de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante provocar la caída del Routing PRotocol Daemon (RPD) al enviar una ruta BGP con un siguiente salto no válido, lo que genera una…

Se encontró una vulnerabilidad en nym3r0s pplv2. Ha sido declarada crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se llama 28f8b0550104044da09f04659797487c59f85b00. Se recomienda aplicar un parche para solucionar este problema. El…

No validar el búfer de comunicación y el servicio de comunicación en el BIOS puede permitir que un atacante altere el búfer, lo que resultará en una posible ejecución de código arbitrario SMM (Modo de administración del sistema).

Una vulnerabilidad ha sido encontrada en OpenDNS OpenResolve y clasificada como problemática. Esto afecta a una parte desconocida del archivo resolverapi/endpoints.py. La manipulación conduce a una neutralización inadecuada de la salida de troncos. El identificador del parche es…

Se encontró una vulnerabilidad en OpenDNS OpenResolve. Ha sido calificada como problemática. La función get del archivo resolverapi/endpoints.py del componente API es afectada por esta vulnerabilidad. La manipulación conduce a cross-site scripting. El ataque puede lanzarse de forma remota. La complejidad de un ataque…

Los firmware ISOS de las versiones 1.81 a 2.00 contienen credenciales codificadas del instalador StreamX integrado que los integradores no están obligados a cambiar.

Las aplicaciones StreamX desde las versiones 6.02.01 a 6.04.34 se ven afectadas por un error lógico que permite eludir el esquema de autenticación implementado. Las aplicaciones StreamX que utilizan el componente HTML StreamView con la función de servidor web público activada se ven afectadas.