Vulnerabilidades

Un control de acceso inadecuado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario no autenticado potencialmente habilite la divulgación de información a través del acceso adyacente.

Los permisos de ejecución asignados incorrectamente para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La fortaleza de cifrado inadecuada de algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso adyacente.

Una falla en el mecanismo de protección de algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La exposición de información confidencial a un actor no autorizado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso adyacente.

El consumo descontrolado de recursos de algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso adyacente.

Los permisos de ejecución asignados incorrectamente para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso adyacente.

La exposición de información confidencial a un actor no autorizado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso local.

El consumo descontrolado de recursos de algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.

Un control de acceso inadecuado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario no autenticado potencialmente habilite la escalada de privilegios a través del acceso adyacente.

El consumo descontrolado de recursos de algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.

La exposición de información confidencial a un actor no autorizado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso adyacente.

La gestión insuficiente del flujo de control de algunos programas Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso adyacente.

La exposición de información confidencial a un actor no autorizado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso local.

La automatización de VMware Aria contiene una vulnerabilidad de Cross Site Scripting (XSS) basada en DOM. Un atacante malicioso podría aprovechar esta vulnerabilidad para robar el token de acceso de un usuario conectado al dispositivo de automatización VMware Aria, engañándolo para que haga clic en una URL maliciosa.

La interfaz de administración web de Okcat Parking Management Platform de ZONG YU tiene una vulnerabilidad de carga de archivos arbitraria, que permite a atacantes remotos no autenticados cargar y ejecutar puertas traseras de shell web, lo que permite la ejecución de código arbitrario en el servidor.

La interfaz de gestión web de Okcat Parking Management Platform from ZONG YU presenta una vulnerabilidad de Autenticación Inexistente, lo que permite a atacantes remotos no autenticados acceder directamente a las funciones del sistema. Estas funciones incluyen abrir puertas, consultar matrículas y registros de…

Una vulnerabilidad de cross-site scripting (XSS) reflejado en Liferay Portal 7.4.0 a 7.4.3.131 y Liferay DXP 2024.Q4.0 a 2024.Q4.5, 2024.Q3.1 a 2024.Q3.13, 2024.Q2.0 a 2024.Q2.13, 2024.Q1.1 a 2024.Q1.12, 7.4 GA hasta la actualización 92 permite que un atacante remoto no autenticado inyecte JavaScript en…

Corrupción de memoria durante el procesamiento del código de escape, cuando DisplayId se pasa con un valor grande sin signo.

Corrupción de memoria durante el procesamiento de la codificación de imagen, cuando la configuración es NULL en el parámetro IOCTL.

Corrupción de memoria durante el procesamiento de la codificación de imagen, cuando la longitud del búfer de entrada es 0 en la llamada IOCTL.

Corrupción de memoria al leer la respuesta del FW, cuando el tamaño del búfer es modificado por el FW mientras el controlador usa este tamaño para escribir un carácter nulo al final del búfer.

Corrupción de memoria al leer la respuesta de FW desde la cola compartida.

DOS transitorio durante el análisis por perfil STA en ML IE.

Corrupción de memoria durante el procesamiento de una estructura de datos, cuando se accede a un iterador luego de haberlo eliminado, ocurren fallas potenciales.