Vulnerabilidades

Esta vulnerabilidad permite a atacantes remotos atravesar rutas mediante la carga de archivos en el LG LED Assistant afectado.

Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ("Inyección de comandos del sistema operativo"), vulnerabilidad de administración de privilegios inadecuada en las herramientas de migración de openEuler en Linux permite la inyección de comandos y la elevación de privilegios de descanso. Esta vulnerabilidad está asociada con archivos de programa https://gitee.Com/openeuler/migration-tools/blob/master/index.Py. Este problema afecta a las herramientas de migración: desde 1.0.0 hasta 1.0.1.

La neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando ("Inyección de comando") en openEuler A-Tune-Collector en Linux permite la inyección de comando. Esta vulnerabilidad está asociada con archivos de programa https://gitee.Com/openeuler/A-Tune-Collector/blob/master/atune_collector/plugin/monitor/process/sched.Py. Este problema afecta a A-Tune-Collector: desde 1.1.0-3 hasta 1.3.0.

La neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando del sistema operativo ('inyección de comando del sistema operativo') en openEuler aops-zeus en Linux permite la inyección de comando. Esta vulnerabilidad está asociada con archivos de programa https://gitee.Com/openeuler/aops-zeus/blob/master/zeus/conf/constant.Py. Este problema afecta a aops-zeus: desde 1.2.0 hasta 1.4.0.

Existe un IOCTL expuesto con un problema de control de acceso insuficiente en cg6kwin2k.sys anterior a 2.1.7.0. Al enviar una solicitud IOCTL específica, un usuario sin privilegios de administrador puede realizar E/S en un puerto de hardware o dirección física arbitraria, lo que resulta en el borrado o alteración del firmware.

Esta vulnerabilidad permite a atacantes remotos restablecer la contraseña de usuarios anónimos sin autorización en el LG LED Assistant afectado.

Se encontró una vulnerabilidad en AwesomestCode LiveBot. Ha sido clasificada como problemática. La función parseSend del archivo js/parseMessage.js es afectada por la vulnerabilidad. La manipulación conduce a cross-site scripting. Es posible lanzar el ataque de forma remota. Este producto utiliza un lanzamiento continuo para proporcionar una entrega continua. Por lo tanto, no hay detalles disponibles para las versiones afectadas ni actualizadas. La actualización a la versión 0.1 puede solucionar este problema. El nombre del parche es 57505527f838d1e46e8f93d567ba552a30185bfa. Se recomienda actualizar el componente afectado. El identificador de esta vulnerabilidad es VDB-257784.

La vulnerabilidad de condición de ejecución de tiempo de verificación y tiempo de uso (TOCTOU) en openEuler iSulad en Linux permite aprovechar las condiciones de ejecución de tiempo de verificación y tiempo de uso (TOCTOU). Esta vulnerabilidad está asociada con archivos de programa https://gitee.Com/openeuler/iSulad/blob/master/src/cmd/isulad/main.C. Este problema afecta a iSulad: 2.0.18-13, desde 2.1.4-1 hasta 2.1.4-2.

La neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando del sistema operativo ('inyección de comando del sistema operativo') en openEuler gala-gopher en Linux permite la inyección de comando. Esta vulnerabilidad está asociada con archivos de programa https://gitee.Com/openeuler/gala-gopher/blob/master/src/probes/extends/ebpf.Probe/src/ioprobe/ioprobe.C. Este problema afecta a gala-gopher: hasta 1.0.2.

Vulnerabilidad de inserción de información confidencial en un archivo de registro en Hitachi Virtual Storage Platform, Hitachi Virtual Storage Platform VP9500, Hitachi Virtual Storage Platform G1000, G1500, Hitachi Virtual Storage Platform F1500, Hitachi Virtual Storage Platform 5100, 5500, 5100H, 5500H, Hitachi Virtual Storage Platform 5200, 5600, 5200H, 5600H, VM de almacenamiento unificado Hitachi, plataforma de almacenamiento virtual Hitachi G100, G200, G400, G600, G800, plataforma de almacenamiento virtual Hitachi F400, F600, F800, plataforma de almacenamiento virtual Hitachi G130, G150, G350, G370, G700 , G900, Hitachi Virtual Storage Platform F350, F370, F700, F900, Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H permite a los usuarios locales obtener información confidencial. Este problema afecta a Hitachi Virtual Storage Plataforma: anterior a DKCMAIN Ver. 70-06-74-00/00, versión SVP. 70-06-58/00; Plataforma de almacenamiento virtual Hitachi VP9500: anterior a DKCMAIN Ver. 70-06-74-00/00, versión SVP. 70-06-58/00; Plataforma de almacenamiento virtual Hitachi G1000, G1500: anterior a DKCMAIN Ver. 80-06-92-00/00, versión SVP. 80-06-87/00; Plataforma de almacenamiento virtual Hitachi F1500: anterior a DKCMAIN Ver. 80-06-92-00/00, versión SVP. 80-06-87/00; Plataforma de almacenamiento virtual Hitachi 5100, 5500,5100H, 5500H: anterior a DKCMAIN Ver. 90-08-81-00/00, versión SVP. 90-08-81/00, antes de DKCMAIN Ver. 90-08-62-00/00, versión SVP. 90-08-62/00, antes de DKCMAIN Ver. 90-08-43-00/00, versión SVP. 90-08-43/00; Plataforma de almacenamiento virtual Hitachi 5200, 5600,5200H, 5600H: anterior a DKCMAIN Ver. 90-08-81-00/00, versión SVP. 90-08-81/00, antes de DKCMAIN Ver. 90-08-62-00/00, versión SVP. 90-08-62/00, antes de DKCMAIN Ver. 90-08-43-00/00, versión SVP. 90-08-43/00; Máquina virtual de almacenamiento unificado de Hitachi: anterior a DKCMAIN Ver. 73-03-75-X0/00, versión SVP. 73-03-74/00, antes de DKCMAIN Ver. 73(75)-03-75-X0/00, versión SVP. 73(75)-03-74/00; Plataforma de almacenamiento virtual Hitachi G100, G200, G400, G600, G800: anterior a DKCMAIN Ver. 83-06-19-X0/00, versión SVP. 83-06-20-X0/00, antes de DKCMAIN Ver. 83-05-47-X0/00, versión SVP. 83-05-51-X0/00; Plataforma de almacenamiento virtual Hitachi F400, F600, F800: anterior a DKCMAIN Ver. 83-06-19-X0/00, versión SVP. 83-06-20-X0/00, antes de DKCMAIN Ver. 83-05-47-X0/00, versión SVP. 83-05-51-X0/00; Plataforma de almacenamiento virtual Hitachi G130, G150, G350, G370, G700, G900: anterior a DKCMAIN Ver. 88-08-09-XX/00, versión SVP. 88-08-11-X0/02; Plataforma de almacenamiento virtual Hitachi F350, F370, F700, F900: anterior a DKCMAIN Ver. 88-08-09-XX/00, versión SVP. 88-08-11-X0/02; Plataforma de almacenamiento virtual Hitachi E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H: anterior a DKCMAIN Ver. 93-06-81-X0/00, versión SVP. 93-06-81-X0/00, antes de DKCMAIN Ver. 93-06-62-X0/00, versión SVP. 93-06-62-X0/00, antes de DKCMAIN Ver. 93-06-43-X0/00, versión SVP. 93-06-43-X0/00.

Vulnerabilidad de autorización faltante en InspiryThemes RealHomes. Este problema afecta a RealHomes: desde n/a hasta 4.0.2.

Vulnerabilidad de autorización faltante en InspiryThemes RealHomes. Este problema afecta a RealHomes: desde n/a hasta 4.0.2.