Vulnerabilidades

Se ha encontrado un fallo en Eye of GNOME (eog). Existe un desbordamiento de búfer basado en montículo (heap) en el lector de metadatos PNG debido a una gestión incorrecta del estado al analizar fragmentos de metadatos divididos. Un atacante remoto podría aprovechar este fallo induciendo a un usuario a abrir un…

TP-Link Tapo C325WB V2 genera la clave precompartida utilizada por su servicio local de streaming multimedia con un generador de números pseudoaleatorios inicializado con la hora, lo que hace que la clave sea predecible y recuperable. Un atacante no autenticado en la red adyacente puede recuperar la clave y…

Existe una vulnerabilidad de denegación de servicio no autenticada en Tapo C325WB v2 en el servicio de streaming RTSP en el puerto TCP 554 cuando la función Camera Account está activada. Un par manipulado de solicitudes de tunelización RTSP sobre HTTP puede provocar corrupción de memoria y el bloqueo del demonio de…

TP-Link Tapo C325WB V2 contiene una vulnerabilidad de omisión de autorización no autenticada en el despachador de la API JSON HTTPS en el puerto TCP 443. Un atacante en la red adyacente puede añadir un objeto con ámbito de configuración inicial (onboarding) a una solicitud JSON para eludir la verificación de sesión e…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

Se ha encontrado un fallo en ansible-core. Al instalar una colección con `ansible-galaxy collection install`, el extractor de archivos valida las rutas de los miembros mediante normalización léxica de rutas (os.path.abspath) en lugar de resolver los enlaces simbólicos (os.path.realpath), y no realiza ninguna…

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante local obtener información confidencial debido al almacenamiento en texto claro de información confidencial en los registros.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto obtener información confidencial debido al uso de credenciales codificadas de forma fija.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.2 y 12.2.2 podría permitir a un atacante remoto ejecutar operaciones de gestión arbitrarias debido a la falta de autenticación para una función crítica.

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto autenticado provocar una denegación de servicio debido a una vulnerabilidad de recorrido de directorios (path traversal).

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.2.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a una condición de carrera derivada de escrituras concurrentes no sincronizadas en un mapa compartido.

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto ejecutar comandos SQL arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando SQL.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 es vulnerable a un desbordamiento de búfer en el decodificador de paquetes PRELOGIN de TDS (Microsoft SQL Server). Un atacante remoto que pueda enviar un paquete TDS PRELOGIN especialmente manipulado a una red supervisada por un IBM Guardium Collector puede provocar una…

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer basado en pila.

IBM Guardium Data Protection 12.2.2 podría permitir a un atacante remoto realizar un ataque de intermediario (man-in-the-middle) debido a una validación incorrecta de certificados.

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto eliminar archivos arbitrarios debido a una limitación incorrecta de un nombre de ruta a un directorio restringido.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 es vulnerable a inyección SQL. Un atacante remoto no autenticado podría enviar sentencias SQL especialmente manipuladas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar sentencias SQL no autorizadas debido a una inyección SQL.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un recorrido de directorios (path traversal).

Jivejdon hasta la 5.0 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a atacantes remotos realizar acciones que cambian el estado abusando de endpoints GET que carecen de tokens anti-CSRF. Los atacantes pueden atraer a usuarios autenticados a enlaces manipulados dirigidos a…