Vulnerabilidades

Vulnerabilidad de omisión de la característica de seguridad de Microsoft Office.

Vulnerabilidad de ejecución remota de código de gráficos de Microsoft Office.

Vulnerabilidad de ejecución remota de código de Microsoft Excel.

Vulnerabilidad de omisión de la función de seguridad de Microsoft Excel.

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo general/vehicle/checkup/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento VU_ID conduce a la inyección SQL. El exploit ha sido divulgado al público y puede…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Esto afecta a una parte desconocida del archivo general/wiki/cp/manage/lock.php. La manipulación del argumento TERM_ID_STR conduce a la inyección SQL. El exploit ha sido divulgado al público y puede utilizarse. La actualización…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo general/system/censor_words/manage/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento DELETE_STR conduce a la inyección SQL. El exploit ha sido divulgado al público…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo general/system/censor_words/module/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento DELETE_STR conduce a la inyección SQL. El exploit ha sido divulgado al público…

Group-Office es una herramienta de software colaborativo y CRM empresarial. En las versiones afectadas hay una vulnerabilidad completa de Server-Side Request Forgery (SSRF) en el endpoint /api/upload.php. El endpoint /api/upload.php no filtra las URL, lo que permite que un usuario malintencionado haga que el servidor…

Una vulnerabilidad ha sido encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo general/system/approve_center/flow_sort/flow/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento id/sort_parent conduce a la inyección de SQL. El ataque se puede…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.10 y clasificada como crítica. Una función desconocida del archivo /manage/delete_query.php del componente General News es afectada por esta vulnerabilidad. La manipulación del argumento NEWS_ID conduce a la inyección de SQL. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en Tongda OA 2017 11.10 y clasificada como crítica. Este problema afecta la función DELETE_STR del archivo general/system/res_manage/monitor/delete_webmail.php. La manipulación conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en Tongda OA 2017 11.10 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/system/approve_center/flow_guide/flow_type/set_print/delete.php. La manipulación del argumento DELETE_STR conduce a la inyección SQL. El ataque se puede iniciar de…

Una vulnerabilidad fue encontrada en Tongda OA 2017 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/hr/training/record/delete.php. La manipulación del argumento RECORD_ID conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. La…

Existe una vulnerabilidad de escritura fuera de límites en el analizador de flujo "HyperLinkFrame" de Ichitaro 2023 1.0.1.59372. Un documento especialmente manipulado puede causar confusión de tipos, lo que puede provocar daños en la memoria y, finalmente, la ejecución de código arbitrario. Un atacante puede…

Existe un desbordamiento de enteros en el analizador de flujo "HyperLinkFrame" de Ichitaro 2023 1.0.1.59372. Un documento especialmente manipulado puede hacer que el analizador realice una asignación de tamaño insuficiente, lo que posteriormente puede permitir la corrupción de la memoria, lo que podría provocar la…

Existe una vulnerabilidad de use-after-free en la funcionalidad de análisis de flujo de figuras de Ichitaro 2023 1.0.1.59372. Un documento especialmente manipulado puede causar daños en la memoria, lo que resulta en la ejecución de código arbitrario. La víctima necesitaría abrir un archivo malicioso para activar esta…

Existe una vulnerabilidad de escritura fuera de límites dentro de los analizadores para las secuencias "DocumentViewStyles" y "DocumentEditStyles" de Ichitaro 2023 1.0.1.59372 al procesar los tipos 0x0000-0x0009 de un registro de estilo con el tipo 0x2008. Un documento especialmente manipulado puede provocar daños en…

Una vulnerabilidad fue encontrada en Tongda OA 2017 11.10 y clasificada como crítica. Afecta a una función desconocida del archivo general/hr/salary/welfare_manage/delete.php. La manipulación del argumento WELFARE_ID conduce a la inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado…

Vulnerabilidad de elevación de privilegios en Microsoft Office

Vulnerabilidad de elevación de privilegios en Microsoft Office Click-To-Run

Vulnerabilidad de elevación de privilegios en Microsoft Office Graphics

Divulgación y manipulación de información sensible por falta de autorización. Los siguientes productos se ven afectados: Acronis Cyber Protect Home Office (Windows) anterior a la compilación 40713.

Una vulnerabilidad fue encontrada en Tongda OA 2017 y ha sido calificada como crítica. Una función desconocida del archivo general/hr/recruit/requirements/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento REQUIREMENTS_ID conduce a la inyección SQL. El exploit ha sido divulgado al público y…

Una vulnerabilidad fue encontrada en Tongda OA 2017 y clasificada como crítica. Una función desconocida del archivo general/hr/recruit/recruitment/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento RECRUITMENT_ID conduce a la inyección SQL. El ataque se puede lanzar de forma remota. El…