Vulnerabilidades

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función parser_infe de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de un atacante remoto

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función parser_iloc de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero Null en la función parser_hvcC de la biblioteca libsimba anterior a SMR Apr-2022 Release 1, permite una escritura fuera de límites por parte de atacantes remotos

Una vulnerabilidad de desreferencia de puntero Null en la función parser_infe de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una lectura fuera de límites por parte de atacantes remotos

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función sheifd_create de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de atacantes remotos

Vulnerabilidad de desreferencia de puntero Null en la función parser_unknown_property de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, que permite una escritura fuera de límites por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero Null en la función parser_ispe de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una escritura fuera de límites por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero Null en la función parser_colr de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una escritura fuera de límites por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero Null en la función parser_auxC de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una escritura fuera de límites por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero null en la función parser_irot de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, que permite una escritura fuera de límites por parte de un atacante remoto

Se ha detectado un problema en el proceso de búsqueda de rutas en beego versiones hasta 2.0.1, que permite a atacantes omitir el control de acceso

Un uso de memoria previamente liberada en Cast UI en Google Chrome versiones anteriores a 99.0.4844.51, permitía a un atacante remoto que convenciera a un usuario de participar en una interacción específica con el usuario llevar a cabo potencialmente un filtrado del sandbox por medio de una página HTML diseñada

Una implementación inapropiada de Extensions Platform en Google Chrome versiones anteriores a 98.0.4758.80, permitía que un atacante que convenciera a un usuario de instalar una extensión maliciosa potencialmente llevar a cabo un filtrado de sandbox por medio de una página HTML diseñada

Un uso de memoria previamente liberada en Safe Browsing en Google Chrome versiones anteriores a 98.0.4758.80, permitía a un atacante remoto llevar a cabo un filtrado de sandbox por medio de una página HTML diseñada

En Schneider Electric ConneXium Tofino Firewall TCSEFEA23F3F22 versiones hasta 03.23, TCSEFEA23F3F20/21 y Belden Tofino Xenon Security Appliance, un inicio de sesión SSH puede tener éxito con credenciales embebidas predeterminadas (si el dispositivo está en el estado no comisionado)

Se presenta una vulnerabilidad de Inyección de Comando Remoto en DrayTek Vigor 2960 versión 1.5.1.3, DrayTek Vigor 3900 versión 1.5.1.3, y DrayTek Vigor 300B versión 1.5.1.3, por medio de un mensaje HTTP diseñado que contiene una cadena de consulta malformada en el archivo mainfunction.cgi, que podría permitir a un…

Se presenta una vulnerabilidad de cadena de formato en DrayTek Vigor 2960 versiones anteriores a 1.5.1.3 incluyéndola, DrayTek Vigor 3900 versiones anteriores a 1.5.1.3 incluyéndola, y DrayTek Vigor 300B versiones anteriores a 1.5.1.3 incluyéndola, en el archivo mainfunction.cgi por medio de un mensaje HTTP diseñado…

En Firebase PHP-JWT versiones anteriores a 6.0.0, se presenta un problema de confusión de algoritmos (por ejemplo, RS256 / HS256) por medio del encabezado kid (también se conoce como Key ID), cuando son cargados varios tipos de claves en un llavero. Esto permite a un atacante falsificar tokens que son comprobados bajo…

NTT Resonant Incorporated goo blog App Web Application versión 1.0, es vulnerable a una inyección de CLRF. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de una solicitud HTTP manipulada

Una vulnerabilidad de carga de archivos arbitraria en el módulo de función File Management de taoCMS versión v3.0.2, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Taocms versión v3.0.2, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo \include\Model\Category.php

taocms versión v3.0.2 permite a atacantes ejecutar una inyección de código por medio de una edición arbitraria del archivo .htaccess

Afecta a todas las versiones del paquete SinGooCMS.Utility. El cliente de socket del paquete puede pasar la carga útil por medio de la entrada controlable por el usuario después de que haya sido establecido, porque esta transmisión del cliente de socket no presenta las restricciones o los enlaces de tipo apropiados…

Producto: Android, Versiones: Android kernel, ID de Android: A-208229524, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-209014813, Referencias: N/A