Vulnerabilidades

IBM i2 Analyst Notebook versiones 9.2.1 y 9.2.2, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por un corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Analyst Notebook versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por un corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en…

Un control de acceso incorrecto en el firmware de los sensores de huellas dactilares de la familia Synaptics VFS75xx que incluye flash externo (todas las versiones anteriores al 15/11/2019) permite a un administrador local o atacante físico comprometer la confidencialidad de los datos del sensor por medio de una…

Se detectó un problema en el plugin Bestsoftinc Hotel Booking System Pro versiones hasta 1.1 para WordPress. Un ataque de tipo XSS persistente puede producirse por medio de cualquiera de los campos de registro

Una potencial vulnerabilidad en la función de devolución de llamada SMI usada en el controlador Legacy SD en algunos modelos Lenovo ThinkPad, ThinkStation y Lenovo Notebook, lo que puede permitir una ejecución de código arbitraria

Una potencial vulnerabilidad en la función de devolución de llamada SMI usada en el controlador Legacy USB en algunos modelos Lenovo Notebook y ThinkStation, puede permitir una ejecución de código arbitraria

Un uso de la memoria previamente liberada es posible debido a un error en la administración perpetua en el adaptador de petición cuando un cliente malicioso invoca el manejo de errores de petición en una secuencia específica. Este problema afecta a las versiones de proxygen anteriores a v2020.05.18.00.

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por un error de corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por un error de corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por un error de corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar un código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar un código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

En BookStack versiones posteriores o igual a 0.18.0 y versiones menores a 0.29.2, se presenta una vulnerabilidad de tipo XSS en la creación de comentarios. Un usuario con permiso para crear comentarios podría PUBLICAR HTML directamente en el sistema para ser guardado en un comentario, que luego es ejecutado y…

Podría presentarse un desbordamiento grande de la pila en Instagram para Android cuando se intenta cargar una imagen con dimensiones especialmente diseñadas. Esto afecta a las versiones anteriores a 128.0.0.26.128.

Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio sobre las instalaciones afectadas de ELOG Electronic Logbook versión 3.1.4-283534d. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del procesamiento de los…