Vulnerabilidades

Una Omisión de la Autorización Mediante una Clave Controlada por el Usuario en el repositorio GitHub emicklei/go-restful versiones anteriores a v3.8.0

Una vulnerabilidad de secuestro de intención implícita en Samsung Account versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes omitir la confirmación del usuario de Samsung Account

Una vulnerabilidad de comprobación inapropiada en LSOItemData versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes lanzar determinadas actividades

Una vulnerabilidad de comprobación inapropiada en KfaOptions versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes iniciar determinadas actividades

Una vulnerabilidad de comprobación inapropiada en FeedsInfo versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes iniciar determinadas actividades

Una vulnerabilidad de comprobación inapropiada en RemoteViews versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes iniciar determinadas actividades

Una vulnerabilidad de inyección de argumentos en Dragonfly Ruby Gem versión v1.3.0, permite a atacantes leer y escribir archivos arbitrarios cuando la opción verify_url está deshabilitada. Esta vulnerabilidad es explotada por medio de una URL diseñada

Se ha identificado una vulnerabilidad en los sistemas Biograph Horizon PET/CT (todas las versiones VJ30 anteriores a VJ30C-UD01), la familia MAGNETOM (NUMARIS X: VA12M, VA12S, VA10B, VA20A, VA30A, VA31A), MAMMOMAT Revelation (todas las versiones VC20 anteriores a VC20D), NAEOTOM Alpha (todas las versiones VA40…

go-getter hasta 1.5.11 y 2.0.2 permitía el cambio de protocolo, la redirección infinita y la derivación de la configuración mediante el abuso del procesamiento de cabeceras de respuesta HTTP personalizadas. Corregido en 1.6.1 y 2.1.0

El proceso de búsqueda de rutas en beego versiones hasta 1.12.4 y versiones2.x hasta 2.0.2, permite a atacantes omitir el control de acceso. Cuando es configurada una ruta /p1/p2/:name, los atacantes pueden acceder a ella al añadir .xml en varios lugares (por ejemplo, p1.xml en lugar de p1)

Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Se ha detectado una vulnerabilidad crítica en Argo CD a partir de la versión 1.4.0 y versiones anteriores a 2.1.15, 2.2.9 y 2.3.4 que permitiría a usuarios no autenticados hacerse pasar por cualquier usuario o rol de Argo CD, incluido…

Una explotación con éxito de esta vulnerabilidad para múltiples Productos Mitsubishi Electric Factory Automation Engineering Software de varias versiones podría permitir a un atacante escalar privilegios y ejecutar programas maliciosos, lo que podría causar una condición de denegación de servicio, y permitir que la…

Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/classes/Master.php?f=delete_cargo_type

Producto: Android, Versiones: Android kernel, ID de Android: A-203213034, Referencias: N/A

Se ha identificado una vulnerabilidad en Desigo DXR2 (Todas las versiones anteriores a V01.21.142.5-22), Desigo PXC3 (Todas las versiones anteriores a V01.21.142.4-18), Desigo PXC4 (Todas las versiones anteriores a V02.20.142.10-10884), Desigo PXC5 (Todas las versiones anteriores a V02.20.142.10-10884). La aplicación…

Se ha identificado una vulnerabilidad en Desigo PXC4 (Todas las versiones anteriores a V02.20.142.10-10884), Desigo PXC5 (Todas las versiones anteriores a V02.20.142.10-10884). La función JavaScript "addCell" no sanea adecuadamente la entrada controlable por el usuario antes de incluirla en el cuerpo XML generado del…

En varios productos Tecson Tankspion y GOKs SmartBox 4, la aplicación afectada no restringe apropiadamente el acceso a un endpoint que es responsable de guardar la configuración, a un usuario no autenticado con derechos de acceso limitados. Basándose en la falta de reglas de control de acceso adecuadamente…

Una vulnerabilidad de inyección SQL en el archivo cat_move.php en piwigo versión v2.9.5, por medio del parámetro selection de move_categories

Cesanta Software Mongoose-OS versión v2.17.0, es vulnerable a una envoltura de enteros en la función mm_malloc. Esta asignación de memoria inapropiada puede conllevar a una asignación de memoria arbitraria, resultando en un comportamiento no esperado, como un bloqueo o una inyección/ejecución de código remoto

Se ha detectado un problema en ThoughtWorks GoCD versiones anteriores a 21.3.0. Un atacante que haya comprometido un agente GoCD puede cargar un archivo malicioso en un directorio de un servidor GoCD. Pueden controlar el nombre del archivo, pero el directorio es colocado dentro de un directorio que no pueden controlar

Se ha detectado un problema de inyección SQL en la función QuerySet.explain() en Django versiones 2.2 anteriores a 2.2.28, 3.2 anteriores a 3.2.13 y 4.0 anteriores a 4.0.4. Esto ocurre al pasar un diccionario diseñado (con expansión de diccionario) como el argumento **options, y colocar una carga útil de inyección en…

Se ha detectado un problema en Django versiones 2.2 anteriores a 2.2.28, 3.2 anteriores a 3.2.13 y 4.0 anteriores a 4.0.4. Los métodos QuerySet.annotate(), aggregate() y extra() están sujetos a inyección SQL en los alias de columna por medio de un diccionario diseñado (con expansión de diccionario) como los **kwargs…

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función parser_ipma de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de atacantes remotos

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función sheifd_get_info_image de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de un atacante remoto

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función parser_single_iref de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de un atacante remoto