Vulnerabilidades

Permisos predeterminados incorrectos para alguna herramienta de diagnóstico de duración de batería Intel(R) dentro del Anillo 3: Aplicaciones de Usuario pueden permitir una escalada de privilegios. Un adversario de software sin privilegios con un usuario autenticado combinado con un ataque de alta complejidad puede…

Docpedia desarrollado por Flowring tiene una vulnerabilidad de inyección SQL, permitiendo a atacantes remotos autenticados inyectar comandos SQL arbitrarios para leer, modificar y eliminar contenidos de la base de datos.

Docpedia desarrollado por Flowring tiene una vulnerabilidad de inyección SQL, permitiendo a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer el contenido de la base de datos.

Se encontró un defecto en Keylime. El registrador de Keylime, desde la versión 7.12.0, no exige la autenticación de Transport Layer Security (TLS) del lado del cliente. Esta vulnerabilidad de omisión de autenticación permite a clientes no autenticados con acceso a la red realizar operaciones administrativas,…

Validación de entrada inadecuada en GalaxyDiagnostics anterior a la versión 3.5.050 permite a atacantes locales privilegiados ejecutar comandos privilegiados.

NVIDIA Megatron-LM para todas las plataformas contiene una vulnerabilidad en un script, donde datos maliciosos creados por un atacante pueden causar un problema de inyección de código. Un exploit exitoso de esta vulnerabilidad puede conducir a la ejecución de código, escalada de privilegios, revelación de información,…

Se descubrió un problema en MediaCrush hasta 1.0.1 que permite a atacantes remotos no autenticados cargar archivos arbitrarios de cualquier tamaño al punto final /upload.

Vulnerabilidad en Wikimedia Foundation MediaWiki. Esta vulnerabilidad está asociada con los archivos de programa includes/Api/ApiFormatXml.Php. Este problema afecta a MediaWiki: desde * antes de 1.39.16, 1.43.6, 1.44.3, 1.45.1.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Wikimedia Foundation MediaWiki. Esta vulnerabilidad está asociada con los archivos de programa resources/src/mediawiki.Page.Preview.Js. Este problema afecta a MediaWiki: desde * antes de 1.43.6,…

Vulnerabilidad en Wikimedia Foundation Scribunto, Wikimedia Foundation luasandbox. Esta vulnerabilidad está asociada con archivos de programa includes/Engines/LuaCommon/lualib/mwInit.Lua, biblioteca.C. Este problema afecta a Scribunto: desde * antes de 1.39.16, 1.43.6, 1.44.3, 1.45.1; luasandbox: desde * antes de…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'cross-site scripting') en Wikimedia Foundation MediaWiki. Esta vulnerabilidad está asociada con los archivos de programa resources/src/mediawiki.JqueryMsg/mediawiki.JqueryMsg.Js. Este problema afecta a MediaWiki:…

Vulnerabilidad en Wikimedia Foundation MediaWiki. Esta vulnerabilidad está asociada con los archivos de programa includes/Api/ApiQueryRevisionsBase.Php. Este problema afecta a MediaWiki: desde * antes de 1.39.16, 1.43.6, 1.44.3, 1.45.1.

Vulnerabilidad en Wikimedia Foundation MediaWiki, Wikimedia Foundation Cite. Esta vulnerabilidad está asociada con los archivos de programa includes/Parser/CoreParserFunctions.PHP, includes/Parser/Sanitizer.PHP. Este problema afecta a MediaWiki: desde * antes de 1.39.14, 1.43.4, 1.44.1; Cite: desde * antes de 1.39.14,…

Vulnerabilidad en Wikimedia Foundation CheckUser. Esta vulnerabilidad está asociada con archivos de programa includes/Mail/UserMailer.PHP. Este problema afecta a CheckUser: desde * antes de 1.39.14, 1.43.4, 1.44.1.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Wikimedia Foundation MediaWiki. Esta vulnerabilidad está asociada con los archivos de programa resources/src/mediawiki.Special.Apisandbox/ApiSandboxLayout.Js. Este problema afecta a MediaWiki:…

Vulnerabilidad en Wikimedia Foundation MediaWiki. Esta vulnerabilidad está asociada con archivos de programa includes/Import/ImportableOldRevisionImporter.PHP. Este problema afecta a MediaWiki: desde * antes de 1.44.3, 1.45.1.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Wikimedia Foundation MediaWiki. Esta vulnerabilidad está asociada con los archivos de programa includes/CommentFormatter/CommentParser.PHP. Este problema afecta a MediaWiki: desde * antes de…

Vulnerabilidad en Wikimedia Foundation CheckUser. Esta vulnerabilidad está asociada con los archivos de programa src/GlobalContributions/GlobalContributionsPager.PHP. Este problema afecta a CheckUser: desde * antes de 1.43.4, 1.44.1.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Wikimedia Foundation Vector. Esta vulnerabilidad está asociada con los archivos de programa resources/skins.Vector.Js/stickyHeader.Js. Este problema afecta a Vector: desde * antes de 1.43.4,…

Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Wikimedia Foundation VisualEditor. Esta vulnerabilidad está asociada con los archivos de programa src/ce/ve.Ce.ClipboardHandler.Js. Este problema afecta a VisualEditor: desde * antes de 1.39.14,…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Wikimedia Foundation VisualEditor. Esta vulnerabilidad está asociada con los archivos de programa includes/ApiVisualEditorEdit.PHP,…

Vulnerabilidad en Wikimedia Foundation Thanks. Esta vulnerabilidad está asociada con archivos de programa includes/ThanksQueryHelper.PHP. Este problema afecta a Thanks: desde * antes de 1.43.4, 1.44.1.

Vulnerabilidad en TextExtracts de la Fundación Wikimedia. Esta vulnerabilidad está asociada con los archivos de programa includes/ApiQueryExtracts.PHP. Este problema afecta a TextExtracts: desde * anterior a 1.39.14, 1.43.4, 1.44.1.

Vulnerabilidad en Wikimedia Foundation DiscussionTools. Este problema afecta a DiscussionTools: desde * antes de 1.43.4, 1.44.1.

Vulnerabilidad de Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') en Wikimedia Foundation CheckUser. Esta vulnerabilidad está asociada con los archivos de programa modules/ext.CheckUser/checkuser/checkUserHelper/buildUserElement.Js. Este problema afecta a…