Vulnerabilidades

El controlador de Realtek Waves MaxxAudio versión 1.6.2.0, como es usado en los ordenadores portátiles Dell, se instala con permisos de archivo incorrectos. Como resultado, un atacante local puede escalar a SYSTEM.

WavesSysSvc en Waves MAXX Audio permite la escalada de privilegios porque la clave de registro General tiene acceso de control total para el grupo de usuarios, lo que lleva a la carga lateral de DLL. Esto afecta a WavesSysSvc64.exe 1.9.29.0.

Waves MaxxAudio, tal como es instalado en laptops Dell, agrega un servicio de Windows "WavesSysSvc" con la versión de archivo 1.1.6.0. Este servicio tiene una vulnerabilidad conocida como ruta de servicio sin entrecomillar. Esto podría potencialmente permitir a un usuario local autorizado pero no privilegiado ejecutar…

Ha sido descubierto un problema en ciertas legacy Eaton ePDUs -- los productos afectados han pasado el término de vida útil (EoL) y ya no son compatibles: EAMxxx antes del 30 de junio de 2015, EMAxxx antes del 31 de enero de 2014, EAMAxx antes del 31 de enero , 2014, EMAAxx antes del 31 de enero de 2014 y ESWAxx antes…

Vulnerabilidad de tipo cross-site scripting (XSS) en el componente JoomShopping (com_joomshopping) anterior a versión 4.3.1 para Joomla!, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro user_name en el archivo index.php.

360 Systems Maxx, Image Server Maxx, y el Image Server 2000 tiene una contraseña codificada para la cuenta de root, lo que hace que sea más fácil para los atacantes remotos ejecutar código arbitrario o modificar el contenido de vídeo o la programación, a través de una sesión SSH.

SQL injection vulnerability in Logon.asp in MaxxSchedule 1.0 allows remote attackers to execute arbitrary SQL commands via the txtLogon parameter.

Cross-site scripting (XSS) vulnerability in Logon.asp in MaxxSchedule 1.0 allows remote attackers to inject arbitrary web script or HTML via the Error parameter.