Vulnerabilidades

Configuración débil debida a una validación de entrada inadecuada en el módem durante el procesamiento del mensaje de comando de modo de seguridad LTE recibido de la red.

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

En cd_CodeMsg de cd_codec.c, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría derivar en una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Product:…

Se descubrió que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en genacgi_main.

En btm_ble_periodic_adv_sync_lost de btm_ble_gap.cc, existe una posible ejecución remota de código debida a un desbordamiento de búfer. Esto podría conducir a la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.Product:…

En _PMRCreate del controlador del kernel de PowerVR, la falta de una comprobación de límites permite sobrescribir la memoria del heap mediante PhysmemNewRamBackedPMR. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario…

En PVRSRVBridgeSyncPrimOpCreate del controlador de kernel de PowerVR, la ausencia de una comprobación de tamaño implica que puede producirse un desbordamiento de entero que podría permitir el acceso fuera de límites al montículo. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios…

El comando go puede ejecutar código arbitrario en tiempo de compilación cuando se usa cgo. Esto puede ocurrir al ejecutar "go get" sobre un módulo malicioso, o al ejecutar cualquier otro comando que compile código no confiable. Esto puede desencadenarse mediante indicadores del enlazador (linker), especificados a…

El comando go puede ejecutar código arbitrario en tiempo de compilación cuando se usa cgo. Esto puede ocurrir al ejecutar "go get" sobre un módulo malicioso, o al ejecutar cualquier otro comando que compile código no fiable. Esto puede activarse mediante indicadores del enlazador (linker), especificados a través de la…

El comando go puede generar código inesperado en tiempo de compilación al usar cgo. Esto puede dar lugar a un comportamiento inesperado al ejecutar un programa de Go que utilice cgo. Puede ocurrir al ejecutar un módulo no confiable que contenga directorios con caracteres de nueva línea en sus nombres. Los módulos…

Se ha descubierto que los routers Draytek Vigor con versiones de firmware anteriores a 3.9.6/4.2.4, los puntos de acceso con versiones de firmware anteriores a v1.4.0, los conmutadores con versiones de firmware anteriores a 2.6.7 y Myvigor con versiones de firmware anteriores a 2.3.2 utilizan claves de cifrado…

KramerAV VIA GO² < 4.0.1.1326 es vulnerable a inyección SQL.

KramerAV VIA GO² < 4.0.1.1326 es vulnerable a la subida de archivos sin autenticación, lo que resulta en la ejecución remota de código (RCE).

Piwigo 13.6.0 es vulnerable a inyección SQL a través de la función "profile".

Piwigo 13.6.0 es vulnerable a inyección SQL a través de /admin/permalinks.php.

Producto: AndroidVersiones: Android SoCAndroid ID: A-273754094

En varios productos de WAGO, una vulnerabilidad permite a un atacante remoto no autenticado crear nuevos usuarios y cambiar la configuración del dispositivo, lo que puede provocar un comportamiento no deseado, denegación de servicio y el compromiso total del sistema.

No todos los caracteres de espacio en blanco válidos de JavaScript se consideran espacios en blanco. Las plantillas que contienen caracteres de espacio en blanco fuera del conjunto "\t\n\f\r\u0020\u2028\u2029" en contextos de JavaScript que también contienen acciones pueden no sanearse correctamente durante la…

Validación de entrada insuficiente en el cargador de arranque de la ASP (AMD Secure Processor) puede permitir que un atacante con un Uapp o ABL comprometido obligue al cargador de arranque a exponer información sensible a la SMU (System Management Unit), lo que puede provocar una posible pérdida de confidencialidad e…

La falta de validación de los campos de longitud de las cabeceras del concentrador de fusión de sensores de la ASP (AMD Secure Processor) puede permitir que un atacante con una Uapp o ABL maliciosa asigne la región del concentrador de fusión de sensores de la ASP y sobrescriba estructuras de datos, lo que puede…

En Django 3.2 anterior a 3.2.19, 4.x anterior a 4.1.9 y 4.2 anterior a 4.2.1, era posible eludir la validación al utilizar un único campo de formulario para subir varios archivos. Esta subida múltiple nunca ha sido compatible con forms.FileField ni con forms.ImageField (solo se validaba el último archivo subido). Sin…

ESPv2 es un proxy de servicios que proporciona capacidades de gestión de API mediante Google Service Infrastructure. ESPv2 desde la 2.20.0 hasta la 2.42.0 contiene una vulnerabilidad de omisión de autenticación. Los clientes de la API pueden elaborar un valor malicioso de la cabecera `X-HTTP-Method-Override` para…

En OnWakelockReleased de attribution_processor.cc, existe un uso después de liberar (use after free) que podría provocar la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.Product: AndroidVersions: Android-12…

Desbordamiento de entero en Skia en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Corrupción de memoria debida a una copia en búfer sin comprobar el tamaño de la entrada en el módem durante la decodificación de SMS en bruto recibidos.