Vulnerabilidades

Newforma Info Exchange (NIX) acepta datos .NET serializados a través del endpoint '/remoteweb/remote.rem', permitiendo a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de 'NT AUTHORITY\NetworkService'. El endpoint vulnerable es utilizado por Newforma Project Center Server (NPCS), por lo…

Corrupción de memoria al invocar llamadas IOCTL de procedimiento remoto.

Corrupción de memoria al asignar búferes en el servicio DSP.

DoS transitorio puede ocurrir cuando surge concurrencia multiperfil con QHS habilitado.

corrupción de memoria al procesar un evento de finalización de codificación de imagen.

Corrupción de memoria al realizar una llamada SCM con entradas malformadas.

Corrupción de memoria al realizar una llamada SCM.

Corrupción de memoria al procesar un archivo de licencia malformado durante el reinicio.

Corrupción de memoria durante el caso de uso de la aplicación PlayReady mientras se procesan comandos TA.

DoS transitorio mientras se procesa una llamada IOCTL para la codificación de imágenes.

DoS transitorio mientras se procesan paquetes de video recibidos del firmware de video.

Revelación de información puede ocurrir al procesar el registro del hipervisor.

CCleaner v5.33.6162 and CCleaner Cloud v1.07.3191 (32-bit builds) contained a malicious pre-entry-point loader that diverts execution from __scrt_common_main_seh into a custom loader. That loader decodes an embedded blob into shellcode, allocates executable heap memory, resolves Windows API functions at runtime, and…

Multiple cross-site scripting (XSS) vulnerabilities in the Notifications widget in Liferay Portal 7.4.3.102 through 7.4.3.111, and Liferay DXP 2023.Q4.0 through 2023.Q4.5 and 2023.Q3.1 through 2023.Q3.10 allow remote attackers to inject arbitrary web script or HTML via a crafted payload injected into (1) a user’s…

Stored cross-site scripting (XSS) vulnerability in Forms in Liferay Portal 7.3.2 through 7.4.3.111, and Liferay DXP 2023.Q4.0 through 2023.Q4.5, 2023.Q3.1 through 2023.Q3.8, 7.4 GA through update 92, and 7.3 GA through update 35 allows remote attackers to inject arbitrary web script or HTML via a crafted payload…

Stored cross-site scripting (XSS) vulnerability in diagram type products in Commerce in Liferay Portal 7.4.3.18 through 7.4.3.111, and Liferay DXP 2023.Q4.0 through 2023.Q4.5, 2023.Q3.1 through 2023.Q3.8, and 7.4 update 18 through update 92 allows remote attackers to inject arbitrary web script or HTML via a crafted…

Cross-site scripting (XSS) vulnerability in the Commerce Product Comparison Table widget in Liferay Portal 7.4.0 through 7.4.3.111, and Liferay DXP 2023.Q4.0 through 2023.Q4.5, 2023.Q3.1 through 2023.Q3.8, and 7.4 GA through update 92 allows remote attackers to inject arbitrary web script or HTML via a crafted payload…

Carga de archivos que conduce a ejecución remota de código (RCE) en el módulo 'melis-cms-slider' de la Plataforma Melis de Melis Technology. Esta vulnerabilidad permite a un atacante cargar un archivo malicioso a través de una solicitud POST a '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' utilizando el…

Vulnerabilidad en el módulo melis-core de la Plataforma Melis de Melis Technology, que, si se explota, permite a un atacante no autenticado crear una cuenta de administrador a través de una solicitud a '/melis/MelisCore/ToolUser/addNewUser'.

Se ha identificado una debilidad en JhumanJ OpnForm hasta la versión 1.9.3. Esto afecta a una función desconocida del archivo /API/password/email del componente Gestor de Contraseñas Olvidadas. Esta manipulación causa exposición de información a través de una discrepancia. Es posible iniciar el ataque de forma remota.…

Se ha descubierto una vulnerabilidad de seguridad en JhumanJ OpnForm hasta la versión 1.9.3. El elemento afectado es una función desconocida del componente API Endpoint. La manipulación resulta en falsificación de petición en sitios cruzados. El ataque puede realizarse de forma remota. El exploit ha sido publicado y…

Se identificó una vulnerabilidad en JhumanJ OpnForm hasta la versión 1.9.3. El elemento afectado es una función desconocida del componente Gestor de Cabeceras HTTP. La manipulación del argumento X-Forwarded-For conduce a una restricción inadecuada de intentos excesivos de autenticación. El ataque puede llevarse a cabo…

Se determinó una vulnerabilidad en JhumanJ OpnForm hasta la versión 1.9.3. Afecta a una función desconocida del archivo /edit. La ejecución de manipulación puede llevar a controles de acceso inadecuados. El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Este…

Una vulnerabilidad fue encontrada en JhumanJ OpnForm hasta 1.9.3. Este problema afecta a algún procesamiento desconocido del archivo /show/integrations. Realizar manipulación resulta en falta de autorización. La explotación remota del ataque es posible. El exploit se ha hecho público y podría ser usado. El parche se…

Una vulnerabilidad ha sido encontrada en JhumanJ OpnForm hasta la versión 1.9.3. Esta vulnerabilidad afecta a código desconocido del archivo /custom-domains del componente API Endpoint. Dicha manipulación conduce a la falta de autorización. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al…