Vulnerabilidades

corrupción de memoria en el módem debido a una comprobación inadecuada al calcular el tamaño de un mensaje CoAP serializado

Corrupción de memoria en el módem debido a una validación de entrada inadecuada al procesar el mensaje CoAP entrante

Corrupción de memoria en el módem debido a una sobrescritura de búfer al construir una dirección multicast IPv6 basada en la dirección MAC de la interfaz

Corrección de memoria en el módem debido a una sobrescritura de búfer durante la conexión CoAP

Se ha detectado una vulnerabilidad en taoCMS 3.0.2. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/admin.php. La manipulación conduce a una inyección de código. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. VDB-225330 es el…

Las plantillas no consideran correctamente los acentos graves (`) como delimitadores de cadenas de Javascript, y no los escapan como se esperaba. Los acentos graves se usan, desde ES6, para las plantillas literales de JS. Si una plantilla contiene una acción de plantilla de Go dentro de una plantilla literal de…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /admin/transactions/track_shipment.php, perteneciente al componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

IBM Aspera Cargo 4.2.5 e IBM Aspera Connect 4.2.5 son vulnerables a un desbordamiento de búfer, causado por una comprobación inadecuada de los límites. Un atacante podría desbordar un búfer y ejecutar código arbitrario en el sistema. IBM X-Force ID: 248616.

IBM Aspera Cargo 4.2.5 e IBM Aspera Connect 4.2.5 son vulnerables a un desbordamiento de búfer, causado por una comprobación inadecuada de los límites. Un atacante podría desbordar un búfer y ejecutar código arbitrario en el sistema. IBM X-Force ID: 248616.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en sjqzhang go-fastdfs hasta la versión 1.4.3. El problema afecta a la función upload del archivo /group1/uploa del componente File Upload Handler. La manipulación provoca un recorrido de directorios: '../filedir'. El ataque puede lanzarse de forma remota.…

Se ha descubierto que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en soapcgi.main.

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin/user/manage_user.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester Young Entrepreneur E-Negosyo System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo index.php?q=product. La manipulación del argumento search conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento U_USERNAME conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. Al identificador VDB-224625…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo passwordrecover.php. La manipulación del argumento phonenumber conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Se ve afectada una función desconocida del archivo admin/products/controller.php?action=add. La manipulación del argumento image conduce a una carga sin restricciones. Es posible lanzar el ataque de…

Restricción inadecuada de intentos de autenticación excesivos en el repositorio de GitHub linagora/twake anterior a 0.0.0.

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Los atacantes que utilicen TensorFlow anterior a la versión 2.12.0 o 2.11.1 pueden acceder a memoria dinámica (heap) que no está bajo el control del usuario, lo que puede provocar un fallo o la ejecución remota de código. La corrección se…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Antes de las versiones 2.12.0 y 2.11.1, existe un desbordamiento de búfer en el montículo (heap) en TAvgPoolGrad. Una solución está incluida en TensorFlow 2.12.0 y 2.11.1.

En lcsm_SendRrAcquiAssist de lcsm_bcm_assist.c, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la…

En ProfSixDecomTcpSACKoption de RohcPacketCommon, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.Product:…

En SDP_AddAttribute de sdp_db.cc, existe una posible escritura fuera de límites debida a una comprobación de límites incorrecta. Esto podría provocar una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.Product:…

En gatt_process_prep_write_rsp de gatt_cl.cc, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría dar lugar a una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la…

En sms_SendMmCpErrMsg de sms_MmConManagement.c, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría provocar la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En el firmware celular de Pixel, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría conducir a la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.Producto:…