Vulnerabilidades

Vulnerabilidad de divulgación de información de lectura fuera de los límites en el análisis de archivos JP2 de Kofax Power PDF. Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial sobre las instalaciones afectadas de Kofax Power PDF. Se requiere la interacción del usuario para explotar…

Vulnerabilidad de ejecución de código remoto en el análisis de archivos JP2 de Kofax Power PDF fuera de los límites. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Kofax Power PDF. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya…

Vulnerabilidad de ejecución de código remoto en el análisis de archivos JP2 de Kofax Power PDF fuera de los límites. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Kofax Power PDF. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya…

Una vulnerabilidad en Automated Logic WebCTRL 7.0 podría permitir a un atacante enviar una URL manipulada con fines malintencionados, que al ser visitada por un usuario autenticado de WebCTRL, podría resultar en la redirección del usuario a una página web maliciosa a través de "index.jsp".

Una carga sin restricciones de un archivo de tipo peligroso en Automated Logic WebCTRL 7.0 podría permitir que un usuario no autenticado realice una ejecución remota de comandos a través de una solicitud HTTP POST manipulada, lo que podría llevar a la carga de un archivo malicioso.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Codstack Team wp_automatic_widget permite XSS basado en DOM. Este problema afecta a wp_automatic_widget: desde n/a hasta 1.0.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Automattic, Inc. Crowdsignal Dashboard – Polls, Surveys & more permite Cross-Site Request Forgery. Este problema afecta a Crowdsignal Dashboard – Polls, Surveys & more: desde n/a hasta 3.1.2.

En el proceso de prueba del complemento MailPoet para WordPress anterior a la versión 5.3.2, se encontró una vulnerabilidad que permite implementar XSS almacenado en nombre del editor mediante la incorporación de un script malicioso, lo que implica una puerta trasera de apropiación de cuentas.

Autolab es un servicio de gestión de cursos que permite la calificación automática de tareas de programación. Existe una vulnerabilidad de inyección de HTML en la versión 3.0.1 que puede afectar a los instructores y a los CA en la página de envío de calificaciones. El problema se solucionó en la versión 3.0.2. Se…

Autolab es un servicio de gestión de cursos que permite la calificación automática de tareas de programación. Existe una vulnerabilidad en la versión 3.0.1 en la que los CA pueden ver o editar la calificación de cualquier ID de envío, incluso si no son CA de la clase que tiene el envío. Los endpoints solo verifican…

Un archivo DLL manipulado con fines malintencionados, cuando se coloca en archivos y carpetas temporales aprovechados por el instalador de Autodesk, podría provocar una escalada de privilegios a NT AUTHORITY/SYSTEM debido a una administración de privilegios insegura.

Varios desbordamientos de búfer en el cliente MMS en MZ Automation LibIEC61850 antes de el commit 1f52be9ddeae00e69cd43e4cac3cb4f0c880c4f0 permiten que un servidor malintencionado provoque un desbordamiento de búfer basado en la pila a través del mensaje MMS IdentifyResponse.

Múltiples desbordamientos de búfer en el cliente MMS en MZ Automation LibIEC61850 antes de el commit ac925fae8e281ac6defcd630e9dd756264e9c5bc permiten que un servidor malintencionado provoque un desbordamiento de búfer basado en pila a través del mensaje MMS FileDirResponse.

La desreferencia de puntero NULL en el cliente MMS en MZ Automation LibIEC1850 antes de el commit 7afa40390b26ad1f4cf93deaa0052fe7e357ef33 permite que un servidor malintencionado provoque una denegación de servicio a través del mensaje MMS InitiationResponse.

La vulnerabilidad de autorización faltante en KCT Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT) All in One permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT) All in One:…

El complemento Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation de FunnelKit de WordPress anterior a la versión 3.3.0 no desinfecta ni escapa el parámetro bwfan-track-id antes de usarlo en una declaración SQL, lo que permite que los usuarios no autenticados realicen ataques de…

Existe una vulnerabilidad de ejecución remota de código en el producto afectado. La vulnerabilidad permite a los usuarios guardar proyectos dentro del directorio público, lo que permite que cualquier persona con acceso local modifique o elimine archivos. Además, un usuario malintencionado podría aprovechar esta…

El complemento Jetpack WordPress no tiene la autorización adecuada en uno de sus endpoints REST, lo que permite que cualquier usuario autenticado, como un suscriptor, lea datos de comentarios arbitrarios enviados a través del formulario de contacto de Jetpack.

Al descargar un archivo binario creado con fines malintencionados, se podría producir una escalada de privilegios a NT AUTHORITY/SYSTEM debido a que se utiliza una ruta de búsqueda no confiable en la aplicación VRED Design. La explotación de esta vulnerabilidad puede provocar la ejecución de código.

Corrupción de memoria durante la inicialización del proceso GNSS HAL.

Corrupción de memoria durante el procesamiento del cambio de tabla de páginas de la GPU.

Corrupción de memoria al procesar un paquete de voz con datos arbitrarios recibidos desde ADSP.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de uso para el nodo de memoria HGSL.

Corrupción de memoria al manejar errores de sesión desde el firmware.

Problema criptográfico cuando un controlador recibe un comando de inicio de cifrado LMP en condiciones inesperadas.