Vulnerabilidades

En el cliente JavaScript para Node.js de Eclipse Ditto, todas las versiones publicadas de @eclipse-ditto/ditto-javascript-client-node desde la 2.0.0 hasta la 3.9.0 y de su paquete predecesor @eclipse-ditto/ditto-javascript-client-node_1.0 desde la 1.0.0 hasta la 2.1.0, el transporte WebSocket fija en el código…

En checkReadPermission de PermissionsManager.java, existe una posible forma de monitorizar datos sensibles del estado del dispositivo debido a la falta de una comprobación de permisos. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita…

Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual, con la posibilidad de obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. Un atacante con privilegios bajos podría…

Adobe Commerce se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se podría ejecutar JavaScript malicioso en el navegador de la víctima cuando esta navegue a la…

Adobe Commerce se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se podría ejecutar JavaScript malicioso en el navegador de la víctima cuando esta navegue a la…

El control externo del nombre o la ruta de un archivo en Skype for Business permite a un atacante no autorizado ejecutar código a través de una red.

En handleBondStateChanged de AdapterService.java, existe una posible forma de omitir el emparejamiento debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin el consentimiento del usuario y sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

Una comparación incompleta con factores ausentes en Visual Studio Code permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Failover Cluster permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Hyper-V permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Una lectura fuera de límites en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Una desreferencia de puntero no confiable en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

En MicroXR Blobstore, existe una posible forma de acceder a los archivos de otras aplicaciones debido a la falta de una comprobación de permisos. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

DeepSeek Harness anterior a 0.1.2-alpha.1 contiene una vulnerabilidad de omisión de autenticación que concede acceso no autenticado a su API HTTP local de control de agentes al aceptar una cabecera Host de loopback proporcionada por el cliente en lugar de validar el origen real de la conexión TCP. Con la configuración…

Se descubrió que mfish-nocode-pro v1.0.0 contiene una vulnerabilidad de inyección SQL en el parámetro tableName en /sys/dbConnect/data. Esta vulnerabilidad permite a los atacantes acceder a información sensible de la base de datos mediante una sentencia SQL manipulada.

Se descubrió que Movie_Recommend v1.0.0 contiene una vulnerabilidad de inyección SQL en el parámetro sort en /loadingmore. Esta vulnerabilidad permite a los atacantes acceder a información sensible de la base de datos mediante una sentencia SQL manipulada.

UC Browser para Android (paquete com.UCMobile.intl, versión 13.7.8.1314) contiene una vulnerabilidad de secuencias de comandos en sitios cruzados universal (UXSS) que permite a un atacante ejecutar JavaScript arbitrario en el contexto de cualquier origen. Un atacante aloja una URL especialmente manipulada en un…

En varias funciones de ftsmooth.c, existe un posible problema de seguridad de memoria debido a una conversión de tipos (casting) incorrecta. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias ubicaciones, existe un posible problema de seguridad de memoria debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Una vulnerabilidad de control de acceso incorrecto en Fortinet FortiSandbox 5.0.0 a 5.0.5, FortiSandbox 4.4.0 a 4.4.8, FortiSandbox Cloud 5.0.4 a 5.0.5 y FortiSandbox PaaS 5.0.4 a 5.0.5 puede permitir a un atacante acceder a información sensible mediante solicitudes HTTP manipuladas.

Un uso después de liberar (use-after-free) en Windows Services for NFS ONCRPC XDR Driver permite a un atacante no autorizado ejecutar código a través de una red.

Una doble liberación (double free) en Microsoft Graphics Component permite a un atacante no autorizado ejecutar código a través de una red.