Vulnerabilidades

During an internal security assessment, a potential vulnerability was discovered in Lenovo Accessories and Display Manager for Enterprise for Windows that could allow a local authenticated user to execute arbitrary code with elevated privileges.

A potential security vulnerability has been identified in the HP Accessory WMI Provider installer for some HP Docking Stations, which might allow escalation of privilege and/or arbitrary code execution. HP is releasing software updates to mitigate the potential vulnerability.

During an internal security assessment, a potential vulnerability was discovered in Lenovo Accessories and Display Manager for Enterprise for Windows that could allow a local authenticated user to execute arbitrary code with elevated privileges.

El tema Zagg - Electronics & Accessories WooCommerce WordPress Theme para WordPress es vulnerable a la Inclusión Local de Archivos en todas las versiones hasta la 1.4.1 incluida, a través de la función load_view(), que se invoca mediante al menos tres acciones AJAX: 'load_more_post', 'load_shop' y…

Se informó una vulnerabilidad de controlador inseguro en Lenovo Display Control Center (LDCC) y Lenovo Accessories and Display Manager (LADM) que podría permitir a un atacante local escalar privilegios al kernel.

Se informó una vulnerabilidad de permisos inseguros en Lenovo Display Control Center (LDCC) y Lenovo Accessories and Display Manager (LADM) que podría permitir a un atacante local escalar privilegios.

Un problema de contaminación de prototipo en byondreal accessor <= 1.0.0 permite a un atacante ejecutar código arbitrario a través de @byondreal/accessor/index.

Vulnerabilidad de inyección SQL en el módulo Presta Monster "Multi Accessories Pro" (hsmultiaccessoriespro) para PrestaShop versiones 5.1.1 y anteriores, permite a atacantes remotos escalar privilegios y obtener información confidencial a través del método…

UnsafeAccessor (UA) es un puente para acceder a jdk.internal.misc.Unsafe y sun.misc.Unsafe. Normalmente, si UA es cargado como un módulo con nombre, los datos internos de UA están protegidos por la JVM y otros sólo pueden acceder a UA por medio de la API estándar de UA. La aplicación principal puede configurar…

Vulnerabilidad de inyección SQL en browse.php en Accessories Me PHP Affiliate Script v1.4, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Go.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Accessories Me PHP Affiliate Script v1.4, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) keywords sobre search.php y (2) SearchIndex sobre browse.php.