Vulnerabilidades

En parseTrackFragmentRun() de MPEG4Extractor.cpp, existe una posible lectura fuera de límites debida a un desbordamiento de entero. Esto podría provocar una escalada de privilegios remota sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.Product:…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. El problema afecta a una funcionalidad desconocida del archivo admin/transactions/update_status.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Acceso a memoria fuera de límites en WebHID en Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante un dispositivo HID malicioso. (Gravedad de seguridad de Chromium: Alta)

El complemento de WordPress 10Web Map Builder for Google Maps en versiones anteriores a la 1.0.73 no sanitiza ni escapa correctamente algunos parámetros antes de utilizarlos en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL

Corrupción de memoria en el HOST de Bluetooth al procesar la respuesta AVRCP AVRC_PDU_GET_PLAYER_APP_VALUE_TEXT.

Corrupción de memoria en Video debido a una doble liberación (double free) al reproducir un clip 3gp con átomos de metadatos no válidos.

Corrupción de memoria debido a una validación incorrecta del índice de un array en el procesador de llamadas multimodo.

En onStart de BluetoothSwitchPreferenceController.java, existe una posible omisión de permisos debido a un "confused deputy". Esto podría dar lugar a una escalada de privilegios remota en la configuración de Bluetooth sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario…

El backend de configuración permite a un usuario no autenticado escribir datos arbitrarios con privilegios de root en el almacenamiento, lo que podría dar lugar a una ejecución remota de código sin autenticación y a un compromiso total del sistema.

El backend de configuración de la gestión basada en web puede ser utilizado por usuarios no autenticados, aunque solo los usuarios autenticados deberían poder usar la API. La vulnerabilidad permite a un atacante no autenticado leer y establecer varios parámetros del dispositivo, lo que puede llevar al compromiso total…

Inyección de comandos del sistema operativo en el repositorio de GitHub gogs/gogs anterior a 0.12.11.

Vulnerabilidad de validación de entrada incorrecta en el proveedor de Google de Apache Airflow. Este problema afecta a las versiones del proveedor de Google de Apache Airflow anteriores a la 8.10.0.

En el switch no gestionado WAGO (852-111/000-001) con la versión de firmware 01, una interfaz de configuración no documentada y sin autorización permite a un atacante remoto leer información del sistema y configurar un conjunto limitado de parámetros.

Corrupción de memoria debida a una copia en búfer sin comprobar el tamaño de la entrada en el firmware de WLAN al procesar el IE CCKM en un fotograma de respuesta de reasociación.

La pila KASAGO TCP/IP proporcionada por Zuken Elmic genera ISN (número de secuencia inicial) para conexiones TCP desde una fuente insuficientemente aleatoria. Un atacante puede determinar el ISN de las conexiones TCP actuales o futuras y secuestrar las existentes o falsificar las futuras.

A partir de diego-release 2.55.0 y hasta 2.69.0, y a partir de CF Deployment 17.1 y hasta 23.2.0, las aplicaciones son accesibles a través de otro puerto en las celdas de diego, lo que permite el acceso de entrada a las aplicaciones sin un certificado de cliente. Si la integridad de rutas mTLS está habilitada Y los…

Una vulnerabilidad de carga de archivos arbitrarios en taocms v3.0.2 permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado. Esta vulnerabilidad se explota mediante la manipulación de la variable upext en /include/Model/Upload.php.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad httpd logs/view.cgi de FreshTomato 2022.5. Una solicitud HTTP especialmente manipulada puede provocar la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud HTTP para desencadenar esta vulnerabilidad.

Existen varias vulnerabilidades de inyección de comandos del sistema operativo en el binario m2m de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud de red para activar estas…

Existen varias vulnerabilidades de inyección de comandos del sistema operativo en el binario m2m de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud de red para activar estas…

Existen varias vulnerabilidades de inyección de comandos del sistema operativo en el binario m2m de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud de red para activar estas…

Existen varias vulnerabilidades de inyección de comandos del sistema operativo en el binario m2m de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud de red para activar estas…

Existe una vulnerabilidad de desbordamiento del búfer basada en almacenamiento dinámico en la funcionalidad m2m DELETE_FILE cmd de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede provocar un desbordamiento del búfer del almacenamiento dinámico. Un atacante puede enviar…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…