Vulnerabilidades

Elevación de privilegios

Elevación de privilegios

Ejecución remota de código

Ejecución remota de código

El desbordamiento de enteros en Skia en Google Chrome anterior a 119.0.6045.199 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta)

authentik es un proveedor de identidad de código abierto. Al inicializar un flujo oauth2 con un `code_challenge` y un `code_method` (solicitando así PKCE), el proveedor de inicio de sesión único (authentik) debe verificar si hay un `code_verifier` coincidente y existente durante el paso del token. Antes de las…

Una vulnerabilidad en la administración basada en web permite a un atacante remoto no autenticado inyectar comandos arbitrarios del sistema y obtener control total del sistema. Esos comandos se ejecutan con privilegios de root. La vulnerabilidad se encuentra en el manejo de solicitudes de usuario de la administración…

Corrupción de la memoria en WLAN Firmware al analizar una trama de administración de NAN que lleva un atributo S3.

Corrupción de la memoria en Multi-mode Call Processor mientras se procesa la API de máscara de bits.

Restricción inadecuada de intentos de autenticación excesivos en el repositorio de GitHub linagora/twake antes de 2023.Q1.1223.

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('Inyección SQL') en Daniel Söderström / Sidney van de Stouwe Subscribe to Category permite la inyección SQL. Este problema afecta Subscribe to Category: desde n/a hasta 2.7.4.

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en las publicaciones Gopi Ramasamy Email a los suscriptores permite la inyección de SQL. Este problema afecta las publicaciones de correo electrónico a los suscriptores: desde n/a hasta 6.2.

authentik es un proveedor de identidades de código abierto. Antes de las versiones 2023.8.4 y 2023.10.2, cuando se eliminaba el usuario administrador predeterminado, era posible que un atacante estableciera la contraseña del usuario administrador predeterminado sin ninguna autenticación. authentik utiliza un modelo…

IBM Security Verify Governance 10.0 contiene credenciales codificadas, como una contraseña o clave criptográfica, que utiliza para su propia autenticación entrante, comunicación saliente con componentes externos o cifrado de datos internos. ID de IBM X-Force: 225222.

IBM Security Verify Governance 10.0 contiene credenciales codificadas, como una contraseña o clave criptográfica, que utiliza para su propia autenticación entrante, comunicación saliente con componentes externos o cifrado de datos internos. ID de IBM X-Force: 256016.

Existe una posible escritura fuera de los límites debido a un desbordamiento del búfer. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de actuación adicionales. La interacción del usuario no es necesaria para la explotación.

En ProtocolMiscLceIndAdapter::GetConfLevel() de protocolmiscadapter.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la divulgación remota de información, lo que requeriría comprometer el firmware de banda base. La interacción del usuario…

En ProtocolEmbmsGlobalCellIdAdapter::Init() de protocolembmsadapter.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la divulgación remota de información, lo que requeriría comprometer el firmware de banda base. La interacción del usuario…

En TBD, existe un posible desbordamiento del búfer debido a una verificación de los límites faltantes. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de actuación adicionales. La interacción del usuario no es necesaria para la explotación.

Neutralización incorrecta del parámetro SQL en el módulo Theme Volty CMS Category Product para PrestaShop. En el módulo “Theme Volty CMS Category Product” (tvcmscategoryproduct) hasta la versión 4.0.1 de Theme Volty para PrestaShop, un invitado puede realizar inyección SQL en las versiones afectadas.

Neutralización incorrecta del parámetro SQL en el módulo Theme Volty CMS Category Slider para PrestaShop. En el módulo “Theme Volty CMS Category Slider” (tvcmscategoryslider) hasta la versión 4.0.1 de Theme Volty para PrestaShop, un invitado puede realizar inyección SQL en las versiones afectadas.

Neutralización incorrecta del parámetro SQL en el módulo Theme Volty CMS Category Chain Slider para PrestaShop. En el módulo “Theme Volty CMS Category Chain Slide"(tvcmscategorychainslider) hasta la versión 4.0.1 de Theme Volty para PrestaShop, un invitado puede realizar una inyección SQL en las versiones afectadas.

Corrupción de la memoria en el WLAN Firmware al realizar una copia de la memoria del caché pmk.

Corrupción de la memoria en el Modem mientras se procesa la configuración relacionada con la seguridad antes de AS Security Exchange.

Corrupción de la memoria en el módem de datos al realizar una llamada MO o una llamada MT VOLTE.